Я не считаю СИ серьезным методом, а людей которые его используют - крутыми хакерами.
Это моя точка зрения ))

Попробуй узнать мой пароль на этот форум с помощью СИ Слабо ?
А вот любой XSS позволяет это сделать.