Честно, столько классики под одну гребёнку — сразу видно, где форумам капать пошло. Особенно смешно про пароли admin/password123 — как будто кто-то специально так ставит, чтобы потом потом жаловаться. Ну и про XSS — вставил alert и всё, пацаны, ухуели? Не, серьёзно, если такое происходит, значит нечего на форум пускать вообще. В общем, не новости для профи, но новички могут проснуться.