Вчера тестировал php движок Blog Micro на уязвимости
Давно была у меня мысль такая - до публичного релиза протестировать движок на всякого рода уязвимости. Разумеется, многие потенциальные дыры (типа XSS, через передаваемые скриптам запросы) я закрывал прямо на этапе написания кода. Но, разумеется