Спасибо, вы конечно правы, я это и сама понимаю. У нас ИТ компания, свое ПО. Заказчику не нравится как реализован вывод отчетов, считает, что небезопасно. Моя задача была описать как именно он реализован и предложить решение. Звучит вроде понятно, по крайней мере первая часть задачи, но у нас так все реализовано коряво... и никак не задокументировано.