نیمچه باگی در smf

خوب همون طور كه مي دونيد smf يكي از پرتال هاي خوبه كه هم تو ايران هم خارج ايران خيلي مورد استقبال قرار گرفته كه خوب از لحاظ امنيتي هم بدكش نيست اما اين رو بطور اتفاقي ديدم گفتم بزاريم ملت حال كنن برا امتحان مثلا سايت ايكس مورز كه سايت تغريبا خوبي هم هست از اين پرتال استفاده مي كنهhttp://www.xmors.com/forum/index.php...A7%D8%B3%D8%AAحالا اگر يه كاربر تازه كار اين رو ببينه خيال ميكنه كه بله واقعا اين سايت هك شده موفق باشيدسلام : اگه ميشه بيشتر توضيح بديد . با تشكر .چيچي رو توضيح بدم ؟ :دي خوب من ميام تو متغيير hellp كه محتوياتش رو تو صفحه ميريزه مي نويسم اين سايت هك شده بعد تو صفحه هرچي كه بنويسي نمايش داده ميشه شما ميتوني جلوي help= اسم خودت رو بنويسي و يا اين كه اين سايت توسط ... هك شده بعد هم بدي دست ملت البته گفتم اگر اين كار رو بكوني تازه كارا گولت رو مي خورن نه بيشتر كار خواصي هم نميشه انجام داد چون تمام كاراكتر هاي ورودي رو با تابع htmlchar اگر درست يادم مونده باشه چك ميكنه پس شما نمي توني xss يا كار ديگه اي بكني موفق باشيگوگل هم چنين مشكلي داره!لينكش ؟؟؟؟؟درسته ، گوگل و خيلي از سايت مهم ديگه هم چنين مشكلي رو دارن !اتفاقاً چند وقت پيشا با يكي از دوستانم بحثش بود ، اگر هم لازم باشه اطلاعات بيشتر رو تو بخش platinum مي ذاريم !