Глупости. На данный момент XSS является самой распространенной дырой очень большого числа программеров, в то же время данные уязвимости мало очень мало освещены. В рунете кроме античата вроде никто и не занимается =) Такие как скальпель считают, что с помощью данных дыр ниче сделать нельзя. Так говорят неудачники, которые на знают jscript и не хотят разбираться =)