Публикации
Не указал
Доброго времени суток.
Форум имеет серьёзные недоработки в плане безопасности.
1. Форум не запрашивает текущий пароль при изменении пароля пользователя.
2. При вводе нового пароля нет защиты от дурака в виде дублирования пароля, защищающего от ввода случайного набора символов.
Скорее всего есть и другие недоработки, я не стал глубоко копать.
