In größeren Firmem, welche über einen PHP-Entwicklerpool verfügen und ein getrennte Administration, meist eigenständige GmbH - sowas gibts wirklich - ist das ein Zustand, welcher das Fassungsvermögen deines Gehirns übersteigt.

Die "Programmierer" wollen schnell und mit viel Bunt-wackel zum Ziel kommen, von Sicherheit haben die wenigsten eine Ahnung .. und wehe du ziehst die mod-security -Regeln zu straff ...