Установка любого цвета ника для premium решено

[Gravit]

Открываем Firefox console
Ищем панель отвечающую за ник и меням любой цвет на нужный.

Жмем "сменить префикс".
И в личном кабинете и на сервере показывается выставленный цвет.
То, что то такое возможно, говорит о недостаточной проверке входных данных в коде, очень большое нарушение безопастности.
Заранее извиняюсь, если ввел когото в заблуждение. Баг был обнаружен случайно.
Если все настолько плохо и значение подставляется без какой либо проверки, то таким способом прописывается админка, роняется сервер, ломается весь конфиг и много чего еще

 

[Ghosling]

Валидация данных производится, просто кто-то любит дублировать код и не удосужился внести эти данные в один массив.