Для людей, сохраняя интересно о XSS и CSRF, вот пример того, что он может сделать. Этот пример представляет собой новый Facebook-червь, который распространяется на указывающих пользователь на этой странице: hxxp: //greatlolfacehot.com/ (ссылка заменяется hxxp - Убедитесь, что вы Javascript отключен, прежде чем попробовать, то вы можете посмотреть на источник.

Это также предупреждение, только в случае вашего друга было размещать некоторое дерьмо так, чтобы его или стену.