ясна =)) будем искать... а где вообще дырки искать? в тех местах, где есть обращение к пользователю и программой? (типа что-то вроде где авторизация происходит?)