nicht angemeldet
Und natürlich sollten Manipulation am Code nicht entsprechende Rechte umgehen. z.B. dass sich ein Redakteur selbst URLs zum Löschen beliebiger Datensätze basteln kann.
Das kann man im einfachsten Fall durch eine Übertragung per post sicherstellen. Was gibt es sonst noch dabei beachten?
Chriz