Door H.King: indd, ik denk dat hun niet eens het kwaad inzien van XSS. Daarbij toon je met XSS alleen de fout in het script aan je misbruikt het niet. Anders zou een slotenmaker die je erop wijst dat je voordeur niet veilig is ook gelijk een inbreker zijn. In mijn ogen onzin dat je aangeklaagd kan worden als je gewoon weg heel simpel vertelt dat XSS mogelijk is en je ze achtergrond informatie erover geeft en hoe te beveiligen.Als je laat zien hoe je een nep login op hun website zet komt het al heel anders over je als je het ze uitlegt en een onschuldig popup laat zien.Als je ze gewoon vertelt dat je denkt dat er misschien een fout op hun website zit en of je dat onder toezicht mag laten zien...dan doe je niks verkeerd en geven ze je waarschijnlijk toestemming om het te laten zien. Je bent zo en zo fout als je dat aangeeft omdat de website/software gebruikt hebt op een andere manier waar het voor bedoelt is, dit is volgens wet in nederland strafbaar zou ver ik weer ... als ze vragen je naam in te ...