а толк? от того что нужно зайти на контакт потом так сказать убрать силку и подставить javascript:alert(document.cookie); ето даже не пасив хсс, так можно зделать везде, зайдите на forum.antichat.ru и пишем в адресной строке javascript:alert(document.cookie);
Разве что ету фичу можно использувать для СИ =\