*hüstel* die besten Sicherheits-Fixe helfen nicht, wenn ...

... wenn man sie nicht einspielt.

Das Blog von ihm wird ja mit Serendipity (PHP-Projekt) betrieben, 

<meta name="Powered-By" content="Serendipity v.0.8.3" />

was an und für sich kein Fehler ist. (Wenn man nicht gerade wie ein
gewisser Herr der Meinung ist, daß PHP sowieso nicht zu retten sei).

Allerdings ist das Betreiben eines Blogs mit einer derart veralteten
(August 4th, 2005!) Version seines Blog-Systems vielleicht auch nicht
gerade der passende Weg um die Sicherheit einer PHP-Anwendung zu
erhöhen. Aktuell ist im Moment immerhin 1.0.4 und es sind ja durchaus
einige (PHP-)Sicherheitsprobleme seit dem gefixt worden:
http://blog.s9y.org/categories/2-Security

Meinjanur ...