だいぶんに古い話で恐縮ではあるのですが。

> 上記のような仕様となっているのは, ユーザーの利便性を考慮してのことなので, セキュリティリスクと感じられるのでしたら, 改修して頂ければ良いかと思います.
改修に関しては「OSSですしお好みに合わせて」だと思うのですが。この仕様のリスクの部分を、必ずしも「使っている全員」が理解しているのかどうか、という点に対して、私は大きく懐疑的です。
ついでにいうと、最近の風潮は「デフォルトはセキュア」だと思いますし。

ちとこのあたり
・どのあたりがまずいのか
・実際にどのようなクラックが予想されるのか
・とりあえず当面の場当たり的対応方法
を簡単にですがBlogにまとめてみました。

興味がある方がいらっしゃれば、ご一読いただければと思います。
http://d.hatena.ne.jp/gallu/20080802/p1