Дырка в Internet Explorer (local variable exposure)

При использовании URL типа http://www.evil.org/VAR можно получить значение переменной VAR...