tra l'altro si tratterebbe di cross-site scripting, il quale è inibito in tutti i browsers per motivi di sicurezza