sayfa kaynağında şifrelenmiş id'ler apaçık görünüyor.

<input type="hidden" name="aid" value="lG2BxTFlIid/Dz+dBUYS+Q==">

ufak bir script ile tüm ilanlar taranıp bu id'lere ulaşılabileceği için bu şekilde şifrelemenin hiçbir manası kalmıyor. çözüm; şifreleme için kullandığınız keyi belirli aralıklarla güncelleyin ya da her oturum için random bir key belirleyin. ayrıca form kontrollerinizi gözden geçirin ve mesajlaşma için bir sınırlamanız yoksa makul bir sınırlama getirin.

mesajların hiç ilanı bulunmayan kullanıcılara gidip gitmediğini kontrol edin. eğer bu mesajlar onlara da gidiyorsa, probleminiz maalesef başka bir yerde.