Eine anonyme Einsendung zeigte The Daily WTF eine produktiv eingesetzte Funktion zur Prüfung von Authentifizierungstokens. Ihre Implementierung enthält einen TODO-Kommentar und gibt true zurück. Damit wird jedes übergebene Token akzeptiert.

IsTokenValid
public bool IsTokenValid(string token)
{
 //TODO
 return true;
}

Die Anwendung speichert die Identität des authentifizierten Benutzers beim Start der Sitzung separat. Das erschwert laut dem Artikel die Vortäuschung eines anderen Benutzers etwas, doch die Tokenprüfung selbst bietet keine Authentifizierung. Remy Porter veröffentlichte den Beitrag am 1. Oktober 2026 in der Reihe CodeSOD.