altijd alert zijn

Wie dit bedacht heeft moet zich flink schamen en direct stoppen met programmeren.

Al vanaf ik PHP programmeerde en mijn eerste nieuwsbrief-script maakte gaf ik al geen mailadressen of persoonlijke gegevens door via het ID, en gebruikte ik unieke ID's die niet makkelijk afleidbaar en te herkennen zijn.

Een mailadres + een salt + record nr. van de inschrijving voldoet al prima voor een bevestigingsmail. Voor de veiligheid zou ik zelf nog eens kiezen om het zichtbare mailadres te mangelen, door bijv. van [email protected] dit te maken: jantj*****@xs4all.nl