Voor o.a. de banditi source is het mogelijk om bij het invullen van een contract (hitlist) en voor de aanmaak van een familie naam een leeg veld in te vullen.
Vervolgens wordt de lege input gepost en verschijnt tussen de contractlist en de familie namen.
Hoe is dit te voorkomen?