@troyhunt you mean firefox 15 is still bad, right? ;) reflected XSS protection should be part of modern browser defences. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique