Eine Java Script das in den HTML Code in der Sig eingebaut ist kann eine Session Loggen und damit die Passwörter etc. extrahieren (zumindest habe ich das als Laie so verstanden). Ich würde sagen somit ist Simon Admin geworden.

Ich hoffe ihr könnt verstehen warum HTML abgeschaltet wurde.