Re: Mesures anti-phishing.

Dans le cas de cross scripting, vu du navigateur, le script provient du bon site. C ́est justement le principe de l ́attaque : Trouver un moyen de donner au serveur un script malicieux pour qu ́il le renvoie au client qui l ́execute.