Ну хотя бы csrf'ов нет, как у того же жуйца или псто.

чо сломали-то, не пойму? на веб-морде скрипты заэкранированы вроди.

@owow абля, это на странице поста только.

@owow Как будто никогда XSS не видел. На самом деле всё ещё проще, просто никто даже XSS юзать не умеет, лол.

@owow Кстати, как ты обнаружил-то?

@owow Даже специально аккаунт левый запилил. Куркума штоле?

@owow Ты за этим самым полез смотреть сырец, или случайно вышло?