crackmail, как до этого ломал? .. если что то типа XSS, так может заюзать в качестве CSRF, пусть юзер сам отключит себе защиту..