Estudo muito bom! Com os pontos que você levantou aqui sobre a TabNews e as explicações dadas me ajudou a entender algumas coisas e vou aproveitar para validar as mesmas em um site e API que estou desenvolvendo.
Meu foco não é a WEB mas precisei me aventurar para fazer algumas coisas :D
Em resposta a Falhas de segurança no TabNews
2