$n@ke есть кое какие соображения, так как пасс записываеца в инпуты настроек при входе пользователя в чат, достаточно узнать sid и пасс в кармане ...
А тот жэ sid храница в кукисах =) я знаю как скамуниздить кукисы определённого ресурса дажэ если юзверь зайдёт по ссылке с чистого листа !
Кароче делай пагу с какой нить лабудой на народ ру ), вмонтируем туды мой скрипт и будем просить чатофцев заценить сайт ))))