1.4.5. Code injection for web pages