интересно кто занимается этим сайтом, там до сих пор уязвимости не прикрыли, я там ещё две sql-иньекции нашел) ладно хоть админ, через которого заходили пароль сменил, но при желании его можно сбрутить, хотя даже брутить не надо там ещё штук пять админов, у них пароли вообще типа abda=))