To the late Bram Moolenaar,Vim continues to grow and evolve even now — it can now display images. Tonight, I’d like to raise a glass of the 🍺 you loved so much and toast to you.
「開発者目線」では「システムが悪い」は正しいと思いますし、おそらく行動を指摘されておられる皆さんも同じ意見だと思います。
問題はそこではなく、業務システムの為の内部 API のエンドポイント(この場合ユーザセッションではない事とします)に本来取り得ない範囲外の値を送信してもしサービスを落とし被害が発生した場合、犯罪になる可能性は低いが業務妨害と捉えられる可能性はあるんだよという事を、技術者でありながら指摘しておられるだけなのです。
美術展に行って展示品にゴミが付いてると思って触ったら壊れてしまった、こんなケースもあるんだから触らない方がいいぞという指摘かと。「勝手に触れる状態なのが悪い」はまぁ分かりますが...