Nochmal: Sicherheitsrisiken mit JS

[wahsaga]

hi,

Was muß ein Anwender tun, um sich ein user-css einzufangen?

Das sagte ich doch bereits: In etwa das gleiche, wie bei deinem Bookmarklet-Beispiel.

Er muss von jemandem bereitgestellten Code so in sein System übernehmen, dass er dort mit den Rechten des lokalen Benutzers ausgeführt wird.

gruß,
wahsaga