Это не уязвимость. Просто сначала делается htmlentities($str) а потом substr($str,0,28)

дык я и не говорю что это уязвимость

Насчет скачивания видео и аудио уже давно качаю через кэш Firefox. там сразу видно когда файл подгружается (бежит полоска на странице) в кэше сразу же появляется файл размером условно 0 кб. Затем когда файл подгружается до конца, то файл становится большего размера. ну и далее его надо просто скопировать себе куда-нибудь и затем просто добавить разрешение, если видео то flv, если аудио то mp3 и ненужны никакие отдельные скачиватели

не баг а типа прикола в Семейное положение можно подредактировав хтмл код добавить себя и сделать себя женатым на себе или типа такого =)

И как же ты собрался код редактировать?

Люди подкинте флудер какой-нить хороший!!!
стены там или ЛС плиз очень надо

Баян 8)

Да не, нормально. Красивее, конечно, прописать это всё к ссылке в обработчик OnClick, но и так вполне себе ничего.

контакт это зло - я оттуда анкету удалил и не жалею=)много времени отнимал сайт. Я тут видел сообщение - чтото вроде - можно какимто обрахом увидеть зашифрованный пароль юзера(в Md5 кажется) - если это так ,то его и расшифровать можно? Или если так можно делать то все бы уже давно так делали?=)

Эх ты,прочитай про md5.Его невозможно дешифровать,его можно лишь грамотно подобрать!И то,с умом=)Вытащи все хешт с контакта,а я тебе помогу подобрать!Ну не все конечно....=)