Всем привет!
Ещё очень давно заметил эту фишку. Сейчас решил о ней сообщить.
Не знаю считать ли это багом или считать, что так задумано разработчиком, но на странице объявления, даже если скрыть всю информацию о пользователе, можно выцепить его "мыло", т. е. его адрес электронной почты, даже если пользователь его намеренно скрыл.
Ещё интереснее, когда сам админ "публикует" якобы от чьего то имени объявление. Палево на лицо.
А выясняется это просто просмотрев код страницы объявления.
Находим в коде вот это:
<div class="col-md-4">
<a class="comm_usermail group iframe" title="Пожаловаться на объявление" href="#"data-toggle="modal" onclick="document.getElementById('iframe11').src='/abuse?url=messages%2F4429-Zakupaem-optom-produkty-pitaniya.html&send=
моёмыло@майл.ру';" data-target="#myModal_otvet"><span class="glyphicon glyphicon-ban-circle"></span> Пожаловаться на объявление</a>
</div>
