Na vsyakij sluchaj - eto passivanya xss, to est ssylku nado vparit polzovatelu, cookies kotorogo xochesh otsnifat... Vasche tut pomnu byla statya pro passivnye xss, poischi...