Ha valahol le tudok futtani egy document.write -t az két dolog lehet:
Vagy a kód tartalmazza, vagy a firebug konzol. Ha a te kododat a userek nem matathatják, akkor alapesetben nincs semmi baj.
A beküldött elemek illetve a saját brozered viszont azt tartalmaz, amit akar(sz).
A gond max a bekuldott suti tartalma lehet. De egy document.write semmire nem hivatkozik a DOM faban, csak a self -re.
Konkretan erdekelne, hogy hol kihasznalhato egy document.write "a megfelelo helyen".
Tehat: Ha a bekuldott adatok validaltak, akkor mi gond lehet?
Ha meg nem validalt, akkor vagy itt van a gond, vagy a webauditnal (es az orszag kb. osszes oldalan)
'lekene sslje'