A explicação da falha XSS no ataque ao Youtube

A Acunetix publicou um artigo que demonstra como foi explorada uma falha XSS no popular site Youtube.
Não percebo como ainda existem web developers que utilizam a famosa resposta a um email de alerta:

XSS? Isso não é nenhuma falha.

Outros artigos que podem interessar-lhe:

1. Encontrada falha no Youtube?
2. Youtube sofre ataque de utilizadores maliciosos
3. Apache.org comprometido com falha XSS
4. Prevenir ataques XSS e SQL Injection
5. Falha no Facebook pode levar a hijack de conta