Usar AJAX para ataques de XSS no es tan conocido, pero sí peligroso.