Sant, men om du ser litt, så er det enkelte som seier at det går an å skrive javascript inn i gjestebøkene til folk, og da er det brått XSS, og en ganske neat hack også.

Det gøyale er jo at du kan stjele cookies og passord med javascript...