I’m harvesting credit card numbers and passwords from your site. Here’s how.

Ezért imádom, amikor az "x cms ingyen van", "y csomagkezelőben minden megvan" elhangzik, mert már voltak szép számmal esetek, amikor ezen hasalt el nem egy-két weboldal, vagy bármi. A cikkben egyébként nem csak ez a kemény valóság kamionja, hanem az is, hogy a google-amazon-... vonalon is talált CSP hiányosságokat, stb. Nem értek annyira hozzá, hogy validáljam az állításokat, de megnézésre mindenképp érdemesek, és ha legalább félig igazak, akkor hát az ottaniak mire is kapnak fizetést?

(Amúgy a bankkártya adatok lopása éppeszű, netes limites kártyával rendelkező felhasználónál nem sokat ér ha jól sejtem, a jelszó lopás már más kérdés.)