Naja, hier geht's wohl eher um die Ausnutzung einer Forum- ---nein, besser noch HTTP-spezifischen-- Lücke ...