Вчерашняя ситуация: (в двух словах)
регистрируется человек. хочет наломать скрипт, натырить денег. пытается пытается, а не тут то было. начинает пытаться делать инъекции в чат (но дядька техник всё продумал, ведь сам такое умеет делать "как два пальца"). пытается сниффить куки в личку. это тоже не выходит, НО юзерам в чате он пишет что в чате "так себе" уязвимость, в личке "ОГРОМНАЯ". чтож... сниффер оказался неудачным, тем не менее, пользователей напугать надо было (в куках сидит только ID сессии...). Ну и утренний флуд с рекламой "Разработка сайтов..." в чате не давал покоя целых 20 минут админу и пользователям.
Наш герой рассчитывал разбогатеть и убить проект, но вышел неудачником... его IP: 217.118.83.187
Однако, могу заявить, что два фикса имеют месть быть в нашем проекте благодаря нашему герою! Теперь в чат и в личку сообщения могут отправлять только те пользователи, которые пополнили баланс. Забыли про новичков? Нет не забыли. либо пополняются, либо ищут информацию в справке и на ммгп форуме. Дать им бесплатные сообщения - подписать себя на флуд.
Минималку подняли. пополнения менее 10 рублей проходить не будут! Для перфекта минималка при вводе 0.10 $.
Такие дела...
