php - persona - ¿Podemos hackear un sitio que simplemente almacena el nombre de usuario como una var