о «профессионализме» «тематических медиа»

когда хабр пал под мощью Чёрного Властелина из-за глупого XSS, я пожурил разработчиков за непрофессонализм, на что Мио ответил чем-то невнятным. Я понял его слова так, что эта дырка была случайной, а вообще они защищаются от такого рода атак. Ладно, может быть.

но сейчас сомнений уже нет, потому что по хабру разошёлся аналогичный «Хабра-Кадабра Вирус», распространяющийся теперь уже через личные сообщения — в них не эскейпится //onclick=. Ай, молодцы!