Решено Нужна срочно помощь!

Сегодня был взломан лаунчер сашка. Я до сих пор не знаю как он это сделал.(Взломал некий Dwepo).
Он просил 1000 рублей за то, что скажет как фиксить.
Собственно вот итог взлома:
Можно зайди под любым ников в игру, не важно что online-mode=true
Что скажете по этому поводу?(Пароль он не взламывал т.к на сайт он заходить под админами не мог, то есть он как-то узнавал чужую сессию)

 

Во всём виновата она --> '
Но какой же это баян то, нефиг исходники из зажопинска брать.

 

Исходники от @alexandrage, которые с фиксом.

 

Быть не может, моя вебчасть заделана уже давно. Я даже регистрозависимые ники прикрутил.

 

Значит может, помните кто-то видео снимал, как сервер юзи сетом удаляли? Так вот, это он делал

 

У тебя точно веб часть не фиксанутая, кавычка эксепшен вызывает, и тот видос с тех времён когда то было ещё не пофикшено и когда вы об этом баге только узнали и искали причину.

 

Надо же. До сих пор не пофиксил -_-
Хорошо что хоть обфусцировать додумался. Школота не пройдет...
... наверное

 

Вот щас еще раз вебчать заменил от @alexandrage, как проверить, что баг перестал работать?

 

P.S. Все. уязвимость устранена.

 

Значит все, проблема устранена всем спасибо!