Forum libero

> ad esempio si può rubare i nick (a wakko è già
> successo)

Ad alto livello l'ho capito. Il login è gestito su PI tramite i cookie ed è per questo che nick bannati continuano ad aggirarsi post mortem per le pagine. Però a basso livello non mi sono mai interessato a come manipolare i cookie in JavaScript, quindi non so come fare a:

- leggere il cookie di chi legge il post
- salvarmelo ovvero ricrearlo sul mio disco per prendere il suo posto

Ovviamente a me non interessa mettermi a fare il malignone qui, ma capire come e fino a che punto la cosa potrebbe danneggiare le mie applicazioni - qualora vi fosse possibile iniettare codice, il che non è perché regexp non perdona.