Свежая дыра в Пейпал

Свежая новость с ВебмастерВорда

http://news.netcraft.com/archives/2008/05/16/paypal_xss_vulnerabili…urity.html

благодаря XSS, а также пейпаловским длинным шифрованным УРЛам, можно выполнить запрос при сохранении в строке адреса httpS paypal.com и прохождении подлинности сертификата

это к вопросу о httpS вообще..., хотя, конечно, дело в скриптах

о спасибо я коллекционирую такие топики!!!))))