Você conhece ou sabe como funciona os ataques de Cross Site Scripting, mais conhecido como XSS?
(function (document, window) {
var c = document.createElement("script");
...
documento sobre o cross site scripting
XSS Street-Fight