Все наши пароли в открытом доступе.

Случайно наткнулся. Мда... Вовремя я на эксбб перескочил. Черт



Велкам... *** Сообщение отредактировано администратором

по идее хостинг не должен давать просмотр таких файлов. Или файликом .htaccess закрывают.

Да вообще полный п

Вообще если писать без дырок скрипт базу украсть не получится

И прочитал на форуме Exbb что поддержку файловой версии они приостановят, так как будут делать упор на MySQL версию скрипта. Ссылаясь на невозможность реализовать многие функции.

откроюс секрет:
взломать форум через index.php с версии 1.8.5 не возможно
В админке есть уязвимости - там нет проверки у некоторых запросов.

Взлом был осуществлён через уязвимость в скрипте знакомств. Для паники нет причины, если на своём сайте используете только форум. Удалите админку (admin.php) - и вообще можно спать спокойно.

удалить админку конечно можно, но ведь гораздо лучше не удалять и спать спокойно

Дык это народ же, на нём .htaccess не поддерживается

Ясен пень, шляпа, там php нету даже
О чём речь тогда

Ну я к тому что пароли стали известны посторонним лицам. А так как многим пользователям свойственно использовать один пароль как для форума так и для емейла ...
Короче там много полезной информации для ищущего разума

i-text, я указываю разные пароли обычно придумываю для каждого сайта свой

Все пароли из 15 символов для каждого сайта свой, хранится все в зашифрованном виде на компе и в архиве с паролем.