ребята,скажите пожайлуста это дыра?
$spamer = get_user($mess['id_user']);
если да то как исправить?
Это вызов функции с передачей параметра, результат которой пишется в переменную. Именно этот кусок - не дыра
Рукалицо... Сканер - не решение устранения уязвимостей