При желании можно найти уязвимость везде где есть код.

r4t, Ну вообще вставить HTML в страничку уже давно на многих ресурсах не получится, а на лиру пажалуста, хоть фреймы, хоть видео )

нетман, я имел ввиду не только этот случай, а глобально... путей много :)

Нет того, что нельзя взломать. Нужно только желание и время.

ниче не поняла.что конкретно сделал?:о
хорошо,чтоя ни на какие его ссылки не нажимала))

На самом деле безопасность Ли.ру на вполне нормальном уровне.
А то, что палевные XSSки есть, так они везде найдутся))

Второе, днев ваш никто украсть не сможет, потому как пароли зашифрованы по хитрому алгоритму. Простой кражей данных первоначального пароля не получить, а не зная первоначального пароля днев не присвоишь, он в любом случае останется за хозяином.

"Обратимое" удаление дневников тоже плюс, а мелкие пакости типа изменённого профиля или удалённой симпатии - это несерьёзно))

Ага... Помню-помню как мы с нетман этот скриптец тестили ))))))))))) Ничего сложного ))) Просто кукисы забирались и все ))))

Накукрыскин, Это была бета-версия )

во как