ИМХО пункта 2 достаточно... гыгы
P.s. На самом деле, прочитал статью, еще раз поразился Дракуле, вспомнил бамбучу и количество выложенных Xss в поисковиках и.... закрыл окно....
Сейчас вернулся (по ссылке из ИРКи) и уже дискуссия бурная... гы
P.p.s. Дракула, заходи в Irc! гыгы