[Daniel]

מה שאני ראיתי ברפרפוף שלא מאובטח,
זה הדף אדמין, איפה שם משתמש וסיסמה? חוץ מזה שיש מלא הודעות alert מעצבנות,
ואין סינון על תווי HTML,
htmlspecialchars($string);