Безопасность от этого ничуть не страдает.

Что же до хорошего форума, то было бы очень неплохо, если бы его техническая реализация хоть как-то соответствовала качеству контента.

Потому что ВЫ сказали нечто левое. Надеюсь, никто Вас за язык не тянул. Это не освобождает Вас от обязанности ответственно относиться к своим словам. ВАМ я ее доказывать не собираюсь - поскольку Вы, насколько я понимаю, к реализации форума отношения не имеете и выслушав мое доказательство, "сесть и сделать" не сможете. :) О "доказывать" уже сказано выше, а о деталях... OK, согласен, но с одним дополнением - в эту игру следует играть вдвоем. О печальных последствиях в случае моей некомпетентности Вы упомянули; а как Вы измените дальнейшее отношение к себе после моего рассказа?

P.S. А теперь подумайте вот над чем. Есть один проект, малость покруче sql.ru - для сравнения достаточно сказать, что там на форумах около 150'000 сообщений в сутки, и форумы - не единственная часть проекта. Также, несомненно, взлом чужого логина там заметно более привлекателен, нежели в случае sql.ru. Однако, там я совершенно спокойно утром логинюсь из дома, прихожу на работу, несколько раз логинюсь оттуда, потом возвращаюсь домой, продолжаю работу в "утренней" сессии (или логинюсь заново - по ситуации) и при этом почему-то вижу именно новые сообщения, с момента моего ухода с работы. Вопрос: почему злонамеренные люди, разбирающиеся в основах информационной безопасности, до сих пор не воспользовались сей огромной дырой? И если не воспользовались, какого хрена нельзя привести в чувство ластриды на sql.ru?

Были, конечно, но уровень достойный. Насколько я знаю, не было ни одного случая, когда причиной проблем было нечто отличное от "человек Идиот с большой буквы".