не понял чо вы спорите, передаеться код, который преобразуеться в страницу.
мда, пошол ка я изучать джаву скрипт, вещь оказываеться полезная.
наскока мне известно, что ява скрипт работать с файлами не умеет, значит передать хакеру тект какого либо файла жертвы не может, так? или я ошибаюсь?