Jenže ten útok skutečně tak jednoduchý je. Navíc pro tento typ útoku ani nepotřebuješ javu. Stačí JS a tohle http://beefproject.com/. Mě přijde škoda, že tam tolik mluví o kódu. To odradí spoustu lidí co o tom nic neví. Programátoři tohle doufám znají a není to pro ně žádná novinka.