а ещё было дело... читал где то, вставляют xss в refer и ходят по интернету, по различным сайтам, браузер сообщает сайтам рефер строку с xss,

потом владелец сайта смотрит откуда народ приходит к нему, а там опа xss и доступ к админке увели