орать, за WR то написал другой человек, подменив куки, это известная дырка на форуме)))

А как эту уязвимость исправить, кто-нибудь в курсе?

Если я правильно понял, то эта уязвимость касается только отправки сообщений и создания тем, а сама авторизация проходит жестко?

lime_max, если кое что подкорректировать - то жестко=)

Я то исправил почти все уязвимости прошлогодней версии форума) (или какая она там была

Всё-таки никак не могу понять, как такое возможно (
Ведь перед каждым сообщением идет проверка и имени пользователя и пароля.
Получается, что для подмены имени автора сообщения нужно знать и его пароль.
Но зная пароль и имя, можно просто войти на форум под его именем, и не заморачиваться куками
Ничего не понимаю, может кто-нибудь подскажет, как возможна подмена имени автора сообщения без знания его пароля???
(мне это нужно чтобы понять в чем уязвимость и нейтрализовать её)

Никаких кук не надо, в форме отправки сообщения меняете ник на другой и все, там внутри ее скрытое поле есть гдое он хранится.

Вот сообщение я делаю не авторизуясь на форуме (как гость), указываю имя "WR".
Такова технология подмены?

Правильно ли я понимаю, что если на форуме запрещено писать гостям, то эта уязвимость неактуальна?