Nochmal: Sicherheitsrisiken mit JS

[at]

Hallo.

Was muß ein Anwender tun, um sich ein user-css einzufangen?

Das sagte ich doch bereits: In etwa das gleiche, wie bei deinem Bookmarklet-Beispiel.

Er muss von jemandem bereitgestellten Code so in sein System übernehmen, dass er dort mit den Rechten des lokalen Benutzers ausgeführt wird.

Was ihm die Benutzoberfläche seines Browser jedoch im Falle eines Bookmarklets deutlich einfacher macht als beim Nutzer-CSS.
MfG, at