@anonymous Какая разница, какой фреймворк, если автор захерачивает объект юзера вместе с хэшем и солью в код страницы.