Летаем вместе с Yandex! или XSS для самых маленьких

[TheAlien]

>>Надеюсь что сотрудники Яндекс увидят этот пост и закроют данную уязвимость.
а что, вариант сначала оповестить Яндекс, а после закрытия дырки уже опубликовать пост — не катит?