Separate names with a comma.
С этого места поподробней!!!Но всеже интересует могу ли я подменив в запросе свой хеш на его увидеть то что видет он?! или одного хеша мало?
hash Предположим есть у меня ХЕШ жертвы... Что дальше с этими знаниями можно сделать?! Только если можно не теории а практики..... В частности...
пофиксили все они... единственное не проверял у них еще была фигня при выходе там xss прокатывала при выходе.... именно на той странице на которую...
да забыл сказать вот пишите
Если кому интересно могу тока написать как отправлять сообщения от чужого НЕ ЗАРЕГАННОГО ника который сидит в чате!