Vtip je v tom, vnutit svůj skriptík na cizí stránky.
Všichni řeší milion bezpečnostních opatření a pak do svých stránek includují desítky cizích skriptů z nespočtu lokací. To je jako když od svého webu odevzdáte klíče.
Každý takový skript má přehled o všech návštěvnících, může jakkoliv modifikovat celou stránku, zobrazovat návštěvníkům cokoliv, získávat od nich co ho napadne.
Ta data mají velkou cenu, když se umí dobře použít.