Hi,
ich kann Dir hier leider keine Punkte geben.
Das dürfen wohl nur die Ausgeforschten.
Obwohl: die Untersuchung, ob hier z.B. der User_Agent-Header gespeichert wird, steht noch bevor! Die kommt dann irgendwann ganz überraschend.
Jedenfalls meine ich, dass Du Recht hast. Man muss da als Programmierer Augenmaß bewahren und auch verstehen, welche Risiken "fertige" Klassenbibliotheken enthalten (können).
LG
me-too