Prévoir une échappatoire

Tout programme qui met en oeuvre des API de permutation de profils devrait ajouter du code qui rétablisse l’utilisateur d’origine si le programme se termine de façon anormale. En l’absence d’un tel code, l’utilisateur reste en tant que profil « permuté vers » si le programme échoue. Si vous permutez

l’utilisatrice Carol vers un profil puissant, elle bénéficie entièrement de la puissance de celui-ci jusqu’à ce qu’elle mette fin à la session (par exemple, en se déconnectant).