Read more about this at "http://www.suchtwolke.de, XSS - Testen und verstehen (in german).