andy,
no tak, czytałem nawet. Myślałem, że może coś jeszcze.
Z obrazkami chodzi o to; mamy taki obrazek:

Mamy całe forum po SSL, jesteś zalogowany. Ten obrazek nie jest szyfrowany.
Co mogę z tym zrobić?
Chyba niewiele. Mogę poznać twoje IP, śledzić aktywność na tej stronie. Być może uda mi się zwabić na moją stronę, a twoją wizytę będę widział po cache browsera i odpalam kod especially for you.
Mało, ale coś już jest