2013-01-21T14:59:48 jan

Musst ja nichts speichern, es reicht wenn nachher jemand den Code verändert weil dein Wordpress, das auch auf dem Server läuft, exploits zuließ.

Und was passiert dann maximal? Ein eingereichter Auftrag wurde manipuliert. Dann passen entweder die Auftragsdaten auf dem Handy bzw. im TAN-Generator Display nicht mehr zum Ursprungsauftrag oder die TAN ist falsch.
Übersehe ich noch weitere Gefahren?