Element 'length extension attack'