>>578
> 今までofficeがやったようなことは殆どが捕まえることができたのよ。

これ以外は同意。なぜかといえばXSS脆弱性検査といっても
Javascriptでポップアップが表示されるタグを埋め込むことだけしかしていない、
正確には、他のサイト宛に発行されたcookieを実際に盗むことまでは
技術を持たない彼には出来なかったのさ。