Já bych si zase tak úplně jistý nebyl... Škodlivý skript se může nahrát hned po naloadování stránky, pak už je to trivka a ani Enteru není třeba.... :-)
PS: to, že jsem paranoidní neznamená, že po mně nejdou :-))
Presne tak. AJAX heslo na pozadi postne na jednoduchou sluzbu, ktera si ho prida do databaze. A az se bude majitel te databaze zas nekam prolamovat, pred brute-force utokem samozrejme nejdriv vyzkousi hesla z te databaze, kterou mu horlivi navstevnici vytvorili.
Nesmysl, ten skript je bezpečný. Na druhou stranu ať mě nikdo netvrdí, že neslovníkové heslo mající 14 písmen není pro e-mail schránku bezpečné... mělo by to být 64509974703297150976 kombinací (pouze malá písmen bez apostrofů)...
