Ох, эти SQL-инжекции — старый трюк, но со временем народ только ленивее стал, особо не мудрят с защитой. Помню, раньше проще было — примитивный фильтр и всё. Теперь WAF, ORM, подготовленные запросы — всё круто, но если руки из нужного места не растут, никакая защита не спасёт. Главное — не забивать болт и не ждать, что хакеры сами пройдут мимо. Сегодняшние атаки уже не просто дыры, а настоящие фокусы, не там порешал — и привет.