Тут вот
http://lcamtuf.coredump.cx/switch/
занимательная демонстрация: открываем окошко с какой-нибудь страничкой (предпочтительно со вводом пароля), потом через некоторое время меняем на страничку, которая выглядит так же, но отправляет пароль в совсем другое место. Поскольку окно изначально открыто скриптом, тот же самый скрипт может поменять то, что в нем лежит. Вот такие чудеса жабоскрипта.
http://lcamtuf.coredump.cx/switch/
занимательная демонстрация: открываем окошко с какой-нибудь страничкой (предпочтительно со вводом пароля), потом через некоторое время меняем на страничку, которая выглядит так же, но отправляет пароль в совсем другое место. Поскольку окно изначально открыто скриптом, тот же самый скрипт может поменять то, что в нем лежит. Вот такие чудеса жабоскрипта.