А куда размещать код из настроек: размещение xss фрейма на странице.
На какой странице? И как сделать так чтоб он тырил куки?