On 23 Maj, 19:58, Stefan <s...@c...wp.pl> wrote:

> Pierwszego nie chce - jest niezgodne z XHTML i ogolnie ble.
No wiadomo

> A druga
> metoda otwiera wektor ataku CSRF. W koncu formularz (wypelniony przez
> przegladarke) caly czas siedzi gdzies w DOMie i moze byc odczytany przez
> wstawiony javascript.

Ale przecież taką samą sytuację masz jeżeli jest to zwykły formularz
otwierany "normalnie"

Piotrek