Поделитесь мыслями, как в настоящее время получают доступ к БД через php скрипты?
Мне первое, что на ум приходит, так это каким то образом закинуть файл на сервер и далее его выполнить. Какие еще имеются решения?
Александр Шаповал, если я правильно понимаю, то куки шифрованы и просто так их не прочитать/подменить...
Да и вроде пароли и другие важные данные хранят в сессии..
Mike Ro, XSS атака -> получена кука пользователя, следом заход на сайт, установка ворованной куки себе - аутентифицирован как этот пользователь, выводи деньги/данные
