Для того и создан проект, см. Безопасность WEB-Интерфейсов.
А потом баян, а потом думаешь пасивку xss mail.ru не обнаружил бы до офф. открытия?