и третья уязвиость - локальный инклуд при magic quotes off в index.php