классическое 101

[anspa]

забавная штука - в банковском вебсайте когда выдается таймаут сессии (ну там после 10 минут неактивности юзера) самое это окошко предупреждения продляет сессию еще на 10 минут, т.к. содержит set куки логина. т.е. эффективный таймаут на самом деле как минимум в два раза длиннее заявленного (20 а не 10 минут). и они это уже как минимум 10 лет не могут пофиксить. и чтоб полтора раза не вставать - в другом сервисном вебсайте я помогал индусским веб-ваятелям убрать ссылку на стандарт w3 по http, которая приводила к аннойным предупреждениям из-за того что основной документ в https.
(еще половина комплейна - жж сохраняет драфт поста, но не сохраняет при этом поставленные таги, вот дурак)