; )))

Ваши изменения сохранены.

что значит дырка?
и как нашёл?

В ссылке присутствует dk;jsessionid=aYsYRAXC6X7b, это позволяет заходить на сайт уже авторизованным, в аккаунте того, кому досталась в данный момент session с id=aYsYRAXC6X7b. Можно почитать его личные сообщения или, например, полностью изменить ему инфо. Человек меняется примерно раз в десять-пятнадцать минут, иногда дыра не работает - если такой сессии нет ни у кого.

Я попробовал. Человек может меняться каждую минуту. В зависимости от того, как быстро ты жмешь на back and forward в броузере.

вчера заходил на чью-то анкету и мог её редактировать, а сейчас вот только на свою попадаю =(
может они просекли и исправили...

да, факт
особенно прикольно, когда человек сам присылает ссылку с полным доступом с комментом типа "посмотри на меня, вот я на одноклассниках"

гагагага