Ad 2) - to je samozrejme pravda, na druhou stranu kdyz neco platim (je jedno jakou formou), predpokladam funkcnost a ne byt v pozici betatestera... - pokud jim mam byt, neco za to chci... (dneska neni nic zadarmo, ze si to nekteri neuvedomuji a treba si jen nevazi sveho casu, ktery maji jen "jeden" je jejich vec) S rovnez souvisi jedna vec, pravda, dneska to mozna konkurence nema, zitra ma prvni, pozitri druhy, my budeme mit v dohledne dobe - ale stejne je to k nicemu, protoze Ti, kteri by to fakt chteli uz budou jinde a nevrati se, brand jako takovy je velmi citlive zbozi a tak je treba s nim nakladat, vysvetlovat Vam to ale myslim nemusim...:-)
Ad 3) Muzete mi sdelit jakym zpusobem ukradnete session v HTTPS seanci? Pripadne, jak se timto kanalem (a tedy z duveryhodneho zdroje) da podvrhnout nebezpecny javascript je mi dost zahadou - vite o nejake proveditelnem utoku? Ja ne. Odchytavac klavesnice je jiz opravdu jen a jen problem pitomeho uzivatele a neni snad predmetem teto diskuse (ostatne, vsechna Vami zminena reseni ho naprosto neeliminuji ani nijak neovlivnuji).