Utiliser CSRF pour pirater un navigateur

"Parmi les enseignement du vers Myspace, il y a le fait que les protections traditionnelles contre les CSRF (cross-site request forgeries) sont rendues inopérantes par l'utilisation d'une XSS (cross-site scripting) dans une application web. En effet, le code sournois est injecté sur le site Web, et peut ainsi dialoguer directement avec le serveur sans limitation, envoyer et recevoir des requêtes HTTP, exploiter AJAX ou même, attaquer votre réseau local!"