mir ist gerade mal eine idee gekommen: wenn man bspw. google dazu bringen könnte, in der ergebnisliste nicht nur text, sondern html-code, etwa einen iframe darzustellen, damit könnte man richtig böse sachen anstellen.
natürlich ist es schwierig, aber unmöglich? kennt da - vielleicht jemand der älteren - geschichten? gab's sowas vielleicht früher (vor google) mal?
dass es heute bei google gehen könnte, scheint mir nicht möglich, aber gibt's vielleicht kleinere suma mit sicherheitslücken? nur aus interesse...