Wat ook vaak een valkuil is: Je maakt de site aan met hogere rechten dan degene die dezelfde site bezoekt: bekendste voorbeeld is een plaatje dat je als admin op de voorpagina zet maar dat niet meer zichtbaar is als je uitlogt. (.. of als admin een plaatjes uit de ene cursus linken naar een andere cursus.)
Of een plaatje dat je als docent opneemt in de beschrijving van je cursus, maar dat zonder jouw login niet zichtbaar is in het cursusoverzicht.
Het gaat meestal om materiaal dat VEILIG via file.php? wordt gelinkt: daarvoor is meestal een wachtwoord nodig. Een harde link naar een onveilige map elders op je server levert niet dit probleem op, MAAR dat materiaal is ook buiten moodle om bereikbaar als je het pad weet. (Via Moodle zal altijd om een wachtwoord gevraagd worden.)