Вопрос навеян тем, что в базе будт хранить token от яндекс-лиска и в случае, если плозой человек узнает этот token, то сможет ли он получить доступ к yandex-disk (случай, что он знает api опускаем).
token это как ключ кому отдашь, тот и воспользуется.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший
