è vulnerabile a Cross Site Scripting, occhio.