Très bon article sur la façon dont Java se prémunit de certaines attaques web (qui doivent au demeurabt être assez habilement forgées)