Man kann nicht nur mit der ID Accs hacken ... man braucht entweder ID und SID oder Name und PW .. und wer gibt bitte die SID raus geschweige denn Name und PW?
hab mal irgendwo was gelesen, wie man das auch nur mit der id machen kann.ferner kursieren wp scripts, die einem die id auf der spacemap anzeigt. hielt ich damals für überflüssig.
wenn man nun auch noch den emailbug kennt, kann man damit mächtig schaden anrichten.