Гроза небольшаяHtmlPurifier и подчёркивания в доменах в ссылках

Нашёл забавную дыру в zip. Пароль и удаление

Если сделать zip-архив под паролем, то посмотреть файлы не получится.

Это логично.

А вот удалить получится без пароля.

И это, как мне кажется, страшный баг.

Попробовал формат 7z - там с этим всё правильно, удалить не получилось.