Немог бы кто-то расказать все или большынство атак через XSS... например можно закачать как аватарку картинку со снифа , вставить картинку в подпись... Что еще???
ps статью на чате про xss я читал и перечитывал много раз