a mi me llego un correo con lo mismo del blog de reymond, pero con este codigo, javascript insyection
Código:
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r
CREO, que hace lo mismo,CREO.