già..anche se nel mio caso non uso nessuna particolare funzione ajax. cmq si, è violabilissimo grazie per il tip...