Привет, нашел сайт, примитивный самопис, при регистрации имеется форма загрузки аватарок, которая вообще не фильтруется, то бишь даже скрипты хавает. Дело в том что админ забыл атрибут поставить enctype="multipart/form-data" - без него ведь ничего не выйдет, я изменил код формы и закинул на свой хост, файл обработчик тот же. Вопрос - происходит ли загрузка файлов? пытался закинуть изображение 5 мб, визуально видно что грузится, но остается ли на сервере?