Свежий способ воровства паролей и т.п.

[avshap]

Ну, точнее, не очень свежий, но пруфы появились недавно. Используется возможность ява-скриптов перехватывать события (с помощью event.preventDefault()), в результате чего пользователю подсовывается (в примерах) фальшивая строка поиска.