Hallo,
mit window.location.search könntest Du vielleicht auf die Übergabe des Wertes "type" verzichten...
Aber Du hast jetzt einen String (eben obiges
location.search
, nehme ich an?) mit Variablenzuweisungen (eben typ1=0&typ2=0 usw.). Es gibt da eine sehr nützliche Funktion: eval().
Ja, tolle Sache: Man schreibt JavaScript-Code in die URI einer Seite und schon wird der Code im Kontext der Domain ausgeführt. Noch nie war Phising einfacher und zuverlässiger. ;)
Mathias