તે જરૂરી નથી સામેલ કરવા માટે, એક અક્ષર હિડન પુનઃદિશામાન, જાવાસ્ક્રિપ્ટ, ActiveX, VBScript, જાવા એપ્લેટ્સ, ફ્રેમ્સ, અને Iframes કે સાથે જોડાયેલ છે એક બાહ્ય સીએસએસ સ્ત્રોત: ના પરિપ્રેક્ષ્યમાં મોકલનાર, તે જેવી લાગે કરવા માટે એક પ્રયાસ હાઇજેક વપરાશકર્તા એકાઉન્ટ્સ, જેથી કોઇ એક્ઝેક્યુટેબલ અથવા બાહ્ય સ્ક્રિપ્ટો અવરોધિત કરવામાં આવે છે મૂળભૂત રીતે છે.