Обфускация и изменения в структуре кода серьёзно затрудняют выявление JavaScript-инъекций. — SecurityLab.ru.