Не работает mb_stripos. Как настроить?

всё подключено. обычный текст же находит. а если в переменную записано значение из БД, то уже не может найти. Хотя вывод дает слово "тест" и строка "тест"

Кому писать об уязвимости ВК? И стоит ли?

Если вдруг надумаете, то писать нужно ТОЛЬКО сюда и ТОЛЬКО по этой ссылке:
https://vk.com/support?act=new_api

Так вас быстрее заметят и вопрос передадут ответственному лицу.

Кому писать об уязвимости ВК? И стоит ли?

Рискуете вообще ничего не получить, а дыру закроют. Так что пользуйтесь сами.

Кому писать об уязвимости ВК? И стоит ли?

Дают очень мало денег. Так что используйте себе во благо.

Кому писать об уязвимости ВК? И стоит ли?

Вот скриншот на моей стене: https://vk.com/andrew.nefedov?w=wall6845531_5470

Кому писать об уязвимости ВК? И стоит ли?

Это я удачно заметил ваш комментарий!!!!
За нахождение уязвимости дают 10 000 голосов на аккаунт. При выводе это 35 000 рублей.