Aby té chyby někdo mohl zneužívat, tak musí mít kontrolu na procesem, který na tom stroji běží.
Tak se nabízí dvě řešení:
Dedikovat server jako celek jednomu zákazníkovi, který by si tak leda mohl číst vlastní data.
Nebo tam spouštět jen ověřený kód, který bude pracovat s daty, bez možnosti injection jiného nevěřeného kódu.
Obojí má své mouchy, ale s trochou snahy lepší než přijít o 70% výkonu, ne?