Просмотр поста

Afank (22.03.2012/15:39)
Тут нет никакой фигни??? Дыр, багов















<?php

define('_IN_JOHNCMS', 1);
$headmod ="";
$textl = 'Лучшая Музыка';
$rootpath = '../';
require_once ("../incfiles/core.php

Нету.
Но в теории тут явный XSS: админ сайта, который ты грабишь может подставить в код вредоносный JS скрипт и потихоньку тырить пароли пользователей или перенаправлять их себе, или еще что-то.