No soy un experto en seguridad, pero como programadores responsables siempre debemos minimizar los posibles fallos de seguridad que puedan tener nuestras aplicaciones, teniendo en cuenta esto y que stackoverflow es un lugar al que acuden muchas personas que están aprendiendo y que su "instinto" llama a hacer 'copy & paste' al código que vemos en preguntas o respuestas (Yo lo hice más de una vez). Mi pregunta es:
¿Qué se debe hacer al respecto de preguntas que tienen posibles fallos de seguridad?
¿Las respondemos, pero en la respuesta recomendamos que puede tener una falla de seguridad?
¿Dejamos un comentario y las ignoramos?
Con todos los descubrimientos de fallos en seguridad que se han venido dando siento que seriamos complices si nada mas respondemos la pregunta
Edición
Se puede encontrar un poco mas al respecto en esta pregunta, gracias por el comentario @A.Cedano.