Мне показалось что мы друг друга не поняли, по этому и хотел обсудить в привате чтобы не засорять тему
Ничего пересказывать, ни кому, без просьбы об этом, я не собирался, еще раз повторюсь я не понял вашего высказывания по поводу перезаписи файлов(каких и где), и интерпритатора на сервре(опять же каком и где) и как все это относится к CSRF/XSRF(конечной целью которого, имхо, является выполнение скриптовых сценариев именно в браузере жертвы). Если не затруднит объясните по-подробнее или хотя бы киньте ссылку.