Clientseitige Security!?

"[Captchas] Um derartige Informationen nicht zwischenspeichern zu
müssen, übertragen nämlich einige Server alle Daten zum Client und
vergleichen später die zurückgesendeten Informationen."

Die Lösung wird mit übertragen? Was für ein Unsinn!

Gerade heute bin ich wieder auf eine Webapp gestoßen, die
umfangreiche Javascripts hatte, bei denen per Blacklisting die
Parameter auf "böse" Zeichen untersucht wurden.
Die Antwort auf den Hinweis war: "Wie, man darf hier auch den Firefox
verwenden?"

Oh, oh, meine arme Seele ...

Grüße,
Whampa