ようするに
１、どっかのcgi行きのフォームを用意する
２、クッキー情報を引っこ抜く
３、勝手に送信ボタンを押す
という動作なわけだが、
インターネットオプション→セキュリティ→レベルのカスタマイズ→
その他→暗号化されていないフォームデータの送信
ここを「ダイアログを表示する」にしておけば、
３、が動作した直後ボックスが出てブロックできる。
>>369の言ってるのはそのことだろ？