Для поста комментариев не нужен пароль на ЖЖ, вообще. В письме, которое приходит при ответе на комментарий (если включен HTML режим) - есть форма, в которой содержатся хэши, с помощью которых можно запостить комментарий от пользователя, которому собственно мыло и пришло.

можно правда насовать неограниченное количество комментариев, что и приводит к.

(Reply to this) (Parent) (Thread)

Что, реально??? А что еще можно с помощью этих хешей сделать? И кому срать в кипу?

хехе

(Reply to this) (Parent) (Thread)

с помощью этих хэшей можно невозбранно насрать стотыщ комментов в ответ на какой-то комментарий
от одного и того же юзера правда

(Reply to this) (Parent) (Thread)

ахуеть дырка
а посты писать нельзя?

хехе

(Reply to this) (Parent) (Thread)

неа, тока каменты каментить

(Reply to this) (Parent)

а френдить?

(Reply to this) (Parent) (Thread)

увы, така пичаль

на тему френдтить в жежешечьке была другая дырко с CSS, но её уж года с три как залатали

а было весело - зайдешь во френдленту, хуякс - и удалил себе журнальчег

фан

(Reply to this) (Parent)