volanddd

А где вы предлагаете его хранить?
Нет, правда, есть альтернативные варианты?

Конечно же небезопасна.
Срочно обновите - подробнее я писал на блоге и делал патчи

Большинство CMS хранят в базе не id, а лишь IP (если человек оставил комментарий, поставил оценку итп).
Соответсвенно нет возможности работать с общностью данных юзера (что ему нравится, что нет, сколько комментариев).
Речь не об интернет-магазинах, а о CMS общего назначения.

Joomla не умеет. Хотя в 2.5 новый мощный ACL, который не ковырял до таких тонкостей

О Joomla еще с версии 1.0 сформировалось тут негативное мнение о качестве кода. Хотя сейчас это совсем не так, но многочисленные кривые расширения и новички клепающие ГС по видеоурокам не дают сломать этот стереотип