существуют ли уязвимости на пхп чтобы узнать хэшь юзера (наподобе уязвимости с ipd)?