今日知った言葉
CSSXSS
CSSがクロスドメインなのをいいことに外部サイトの通常のページをCSSのように解釈させて（WinIEのバグ）その情報を自サイトに引っ張ってきちゃうみたいな感じ？
暇なときにでも試してどれくらいやばいか認識しておかなくては。