кстати мне знакомый говорил что там sql-inj где то затесалась. хотя мне так не кажетсо =\ над будет на досуге посмотреть)
а вообще с помощью СИ узнай его мыло, ну а потом его ломани)
или пинча ему подсунуть (опять же с помощью СИ), большая вероятность что у него пароль от этого аккаунта сохранён в браузере.