двойная ошибка
девелоперам иногда везет - сделал он ошибку, которая может быть использована для взлома, так нет же,
внес еще один баг и все,уязвимость не работает.

Вот и сейчас, потратил пару часов впустую.

девелопер ошибся дважды (PHP script):
if (some_func(var)) {
some buggy code here
}

бакс забыл, в итоге some_func всегда возвращает false

написал бы, как все нормальные люди - $var!