чтобы стырить надо жертву заставить явакод для адресной строки себе вставить( А это не так просто! Вот еслибы его можно было под ссылку замаскировать то было-бы гуд)