En eguridad algunas cosas son complicadas de solucionar, otras son absurdas y suceden por que lo dejan a la mano de Dios...

Es el caso de los caracteres cirílicos... si uno no entiende ruso, carece de sentido tener instalado en el sistema codificaciones cirícilas, lo mismo si uno no tiene ni pajolera idea de árabe, chino, etc... siendo así muchos intentos no podrían ser llevados a cabo, por carecer en tu sistema de determinadas páginas de códigos (que no necesitas para nada).

Cuando un programador piensa en una característica nueva que supuestamente tendrá alguna utilidad en alguna aplicación donde la seguridad es clave, debería pensar también en las consecuencias de cara a la seguridad, pero me temo que nunca se preguntan 'si yo quisiera hackear esto mismo que acabo de idear, que tendría que hacer?'...y no sería difícil encontrar si la hay, una vía para hacerlo, así al menos podrían en su solución incluir algún sistema para bloquear, al menos los sistemas más elementales y que se saltan a la vista, que caen por su peso.

Así por ejemplo, una vez abierta una página, no debería permitirse cambiar una imagen, ni el texto, sin una intervención directa y consensuada con el usuario. El dinamismo d elas páginas webs, tendría que tener su delimitación bastante clara y definida, y por tanto no tolerar 'cualquier cosa'.