Вот это как раз таки принципиальный вопрос - подсунуть. Это не дело техники а дело в том, есть ли в иле дыры позволяющие залить на клиента код и выполнить его. Я, пока что, не вижу свидетельства того что это возможно. Все что я вижу это то что якобы меняют содержание файлов в папке ила встроенными возможностяими того же ила...