ein link, der direkt eine aktion ausführt, die aber nicht wie bei xss (cross site scripting), irgendwie durch frames verschleiert wird, ist ja meistens harmlos.
links in signaturen zu verbieten ist eine gute lösung, bestraft aber die "unschuldigen" mit. jene die keine böse absichten mit ihren links in der signatur verfolgen, sind im wcm forum bestimmt in der überzahl
alternativ könne man zum verbieten von links in der signatur, eine kleine mod in das forum einbauen. diese mod könnte eine extra seite beim klick auf einen link öffnen, den user informieren, dass es sich um einen externen link, welcher nicht mit wcm in verbindung steht handelt. weiters auch eine kurze info, einfach klar anzeigen um welchen link es sich handelt, und wohin er führt. bischen aufwändiger würde es sein, wenn man die diversen blacklists zu diesem zeitpunkt abfrägt, ob der link bzw. die domain / ip schon auffällig wurde.