Принцип домино или XSS на крупных сайтах рунета / Информационная безопасность / Хабрахабр - http://habrahabr.ru/blogs/infosecurity/136736/#habracut