Problem

• Nutzer kann sich nicht davor schützen, da er nicht weiss, was die unbekannte Seite aufrufen wird

• Im schlimmsten Fall bekommt er vom Angriff gar nichts mit

• Browser schützen nur unzulänglich oder gar nicht vor so etwas

• Also ist der Programmierer gefragt