tatko1971 <t...@p...onet.pl> wrote:

> 1) klient zapisuje się podając adres email, hasło i login

Czy to jest jedno wejscie? Moge wejsc wpisujac DOWOLNY adres e-mail i potem
bedziesz nan wysylal newsletter? A moze weryfikujesz klientow wczesniej?

> 2) dostaje maile powitalne, gdzie jest informacja że dziekujemy za zapisanie
> się i takie tam blabla

> 3) może się wyrejestrować logując na stronę.

To nie jest opt-out? Czyli przez ten skrypt bedzie mozna atakowac nie
chciane osoby wpisujac ich adres. Niektore pokornie sie wypisza (ktos moze
je zapisywac regularnie co tydzien chocby z automatu, kiedy skonczy im sie
cierpliwosc) a co z reszta? Nie wyjasniles w jaki sposob potwierdza sie, ze
wpisany adres jest naszym adresem.

Z powazaniem
Tomasz Leszczynski
(...)