Делал движок для сайта на заказ. Укладывался в сроки, но под самый конец работы нашел в движке серьезную уязвимость. Исправлять ее времени уже не было, заказчик шибко торопил. Решил оставить все как есть, зная, что в PHP заказчик ни бельмеса не понимает. Перед сдачей заказа отправил другу СМСку с описанием уязвимости и комментарием: "Все равно этот чудила ничерта в пыхе не смыслит, а вульнерабилити эту мы и в корыстных целях заюзать могем :)". По классике жанра сдуру СМСку отправляю не другу, а заказчику... Как итог - получил вместо обещанной суммы - однадолларовую купюрку, продырявленную аккурат по середине. И комментарий заказчика: "Ты мне - дырявый движок, а я тебе - денежку дырявую".
ПМП!