Jag förstår inte det farliga. Först och främst måste du ju vara på en fientlig webbsida och vad spelar det då för roll om knappen du klickar på syns eller inte? Det är ju ändå den fientliga webbsidan som bestämmer vad som ska ske.
Jag personligen ser inte heller det som något farligt. Tyckte att det var lite otydligt vad som egentligen hände, de pratade dels om knappar men sen även om länkar. Det behöver ju inte vara något av det, man kan väl lägga onClick-event på de flesta taggar?
Precis som du säger så ligger ju koden ändå redan på en fientlig sida.
