Dann habt ihr einfach Probleme bei der praktischen Umsetzung. Es ging hier ja um 600watts Adresse, nicht um Deine. 600watt hätte in diesem Fall seine Nachricht signieren müssen. Und Du hättest die Signatur überprüfen müssen.

Ich verstehe auch nicht, warum es für Dich so unvorstellbar ist, dass man bei einer PHP-Forensoftware einfach die Anmeldung umgehen kann, z.B. mit einer SQL-Injektion?

Die Admins waren nur ein Beispiel. Es kann auch schlicht jemand sein, der einen Admin-Account übernommen oder gekauft oder sich sonstwie Zugang dazu verschafft hat. Oder jemand, der über eine Lücke in der Forensoftware sich unter falscher Identität anmelden konnte.

Aber egal, ihr könnt das machen wie ihr wollt. Auch wider besseres Wissen.