OK, so no raw expoits to the browser...