>>73
>>1を読んでくれ。スレ違いだから。

クロスサイトスクリプティング（XSS）というワザを使うと
第三者である利用者がそのようなスクリプトを仕込むことは可能。
それでも、XSS対策をしていない管理者は糾弾されるべきだが。