@Rinjani, Beste Rinjani, bedankt voor je inhoudelijke reactie, zeer herkenbaar alles wat je daar schrijft. Ik doe zelf volunteer cold reconnaisance website security om code probleempjes uit te vogelen en af en toe schrik je je rot wat je nu weer aantreft. Het kan altijd weer slordiger dus. Online DOM XSS scannen met een jsunpackje na voor de fouten en verder analyzeren en nalezen op StackOverflow etc. Kijk voor de lol eens hier, Rinjani: http://urlquery.net/report.php?id=1496261513629 Veiligheid heeft hier op deze Magento webshop site kennelijk een zeer lage prioriteit. SRI hashes wel weer in orde op een stylesheet sri-tag na, maar geen magento patch uitgevoerd tegen shoplift javascript malware - dus direct BINGO via source code regel 132 tot en met regel 134. Verder is de website een PHISH en tevens vinden we maar liefst vijf af te voeren kwetsbare jQuery bibliotheken daar. Of ze snappen het niet of ze zijn liever met andere meer fancy zaken bezig. Om moe van te worden. Veiligheid weer als een ...