нет XSS не пойдет, скорее забирать пароли, xinch pinch.
согласитесь не так быстро новичку научиться...
и не знаю как называется, когда подставляется страничка с востановлением пароля....
всего лишь это меня интересует.