Кто бы сомневался, что близы и здесь забили на безопасность и проверки, а ведь раньше открытие подобных фреймов автоматически отсылало CMSG запрос на сервер, и сервер решал, отображать какие-то данные или нет. Че б почту так не открывать в любом месте, ну лол.