@ anoniem van 18:04 Als het goed is, dan weet je dat. Het is geen gokken, daarom besef je dat je ergens niet naar toe dient te gaan (punt uit). Als dat het enige is wat je uitlegt, is er weinig aan de hand. Je studenten dienen die discipline ook onder alle omstandigheden op te kunnen brengen. Dus eis dat van hen, als je zoiets voor jezelf ook eist. Je weet wanneer je een kwetsbare PHP versie hebt en dan kun je ook gevoegelijk aannemen, wat er eventueel kan gebeuren als je een bepaalde geconstrueerde url in geeft of een bepaalde code ergens in een veld injecteert binnen een mogelijk kwetsbare omgeving. Dan hoef je niet te wachten tot het "bingo, zei ik het niet, het werkt" moment!. In zo'n geval hoef je niet aan een deur te rammelen om het effect te kunnen voorspellen en kun je ook niet onverhoeds iets verkeerds doen of in de fout gaan. Bezoek websites daarom nooit rechtstreeks of met de juiste rechten (vooraf verkregen uitdrukkelijke schriftelijke toestemming van de website eigenaar om een dergelijk ...