- Баллы
- 173
Каким образом можно защититься от этого обхода?
Так тот школьник использовал известный прием, который вылавливает POST-запрос.
К примеру можно перейти на сокет-авторизацию.
А про то, как он получил админку? Я видел видосик только про один проект. Админки получаются дырками в авторизации.

