фреймы никогда не запретят ИМХО.
помню когда javascriptом можно было из фрейма влезть в основную страницу...

массовый хак одного бажного движка?
на чем сайты то?