Ad „Rozhodne se tak na základě svých algoritmů, které mohou vycházet z toho, co se posílalo v podobných požadavcích předtím.“
Jen doufám, že nebude posílat třeba data jiných uživatelů – např. jeden vleze na URL https://example.com/muj-ucet/faktury a tam stahuje svoji fakturu. A jiný uživatel vleze na stejné URL a server mu natlačí fakturu toho prvního.
Úplně takhle hloupé chyby tam snad nebudou, ale jako prostor pro bezpečnostní díry to každopádně vidím.
