Nitesh Dhanjani narazil na telefonech iPhone na zajímavé chování. Pomocí správně napsané adresy, například v iframu, je možné z prohlížeče Safari spustit aplikaci přes URL schémata, jejichž seznam najdete na handleopenurl.com. Navíc lze tímto způsobem předat aplikaci nějaký parametr a tím ovlivnit i její chování. Nejednalo by se o problém, kdyby se Safari zeptalo uživatele, jestli s danou akcí souhlasí. To ale nedělá a podle Applu by se o to měly starat aplikace samy. Jde tedy o klasický spor mezi pohodlím uživatelů a bezpečností. Přitom se nedá říct, která strana by se o takovýto požadavek měla starat, ale fakt je, že na blogu Niteshe Dhanjaniho najdete ukázku se Skypem, který ochotně vytáčí telefonní číslo z URL adresy, aniž by bylo na první pohled jasné, jak se to stalo.