一位安全咨询师在今年5月份利用Facebook的即时个性化功能成功的实施了跨站脚本代码攻击，这段代码在Facebook测试网站Yelp上运行，其结果是获得了大量的Facebook个人档案信息，并且在漏洞被修补上之后没多久，另一个XSS漏洞再次出现，迫使Facebook只得将即时个性化程序暂时取消，虽然防范XSS攻击已经是一个老话题，但...。