Приветствую.
Судя по всему любой юзер, зная id достижений и id другого пользователя может поудалять все его достижения, учитывая что скрипт для удаления доступен всем и никакой проверки на права нет? Во всяком случае у меня на тестовом сайте это спокойно получилось.
0
Preci
не в сети 1 день
На сайте с 11.11.2014
Участник
Тем71
Сообщения1643
2
12 декабря 201914:20
Обновил доп
1
Тема закрыта. Публикация новых сообщений запрещена.
