Привет, Гость ! - Войти
- Зарегистрироваться
Персональный сайт пользователя Qavai: qavai.www.nn.ru  
пользователь имеет статус «трастовый»
портрет № 54899 зарегистрирован в 2007 году

Qavai

настоящее имя:
Евгений (Отч. скрыто) (Фам. скрыта)
Портрет заполнен на 93%

    Статистика портрета:
  • сейчас просматривают портрет - 0
  • зарегистрированные пользователи посетившие портрет за 7 дней - 18

Отправить приватное сообщение Добавить в друзья Игнорировать Сделать подарок
Блог   >  

Любой может подставить в параметр...

  25.12.2011 в 02:41   69  

Любой может подставить в параметр msg_id нужное число и сбросит прочитанность приватного сообщения для любого юзера, проверки на авторизации нет =)))

То есть, юзер НЕ УВИДИТ сообщения (не будет мелькать), и может пропустить. Вот это ДЫРА.

Вот ссылка www.nn.ru/ajax.php?c=classPr...247651959801-xm

То есть, если написать скрипт, который будет потихоньку перебирать вероятные появляющиеся id-шники, то на всём ннру все будут считать, что не получают новых приватных сообщений.