Erről az jut az eszembe, amikor az egyik weboldal üzemeltetőjének jeleztem egy biztonsági problémát (GET paraméter alapján includeolt a kimenetbe bármilyen fájlt a gépről) és erre azt a választ kaptam, hogy több, mint 5 éve működik "biztonságosan" a weboldaluk, sosem tapasztaltak semilyen hibát, biztosan nincs semmi gond és félrenéztem valamit.