xss auf framebasierter Seite

#1 Hallo auch,

bei der Seite eines Bekannten habe ich festgestellt, dass xss auf einzelne Seiten eines Framesets möglich ist. Allerdings konnte ich das nur, wenn ich mir den einzelnen Frame in einem separaten Fenster habe anzeigen lassen.

Das ganze hat nun doch mein Interesse geweckt und ich wüßte nun mal ganz gerne, ob es bei Framebasierten Seiten nicht so leicht möglich ist, dem User falschen Content vor zu gaukeln?

Danke schonmal für eure Antworten,

ciaosen