Эх, тоже попадал на эти старые «деды» баги, которые вроде бы должны были закрыть ещё лет пять назад. Чек-листы и инструменты — это хорошо, но часто разработчики просто не хотят заморачиваться с базой. Лучше их постоянно пилить, чтобы не расслаблялись. По ходу проще уж взять нормальный фреймворк, где из коробки хоть базу безопасности делают, чем ловить эти ошибки вручную.

Ну странно всё это, типа пять лет баг висит, а никто не рубит тему по-настоящему. Может, просто лень у всех или цели такие — баги повыявлять, а не закрывать насовсем. В итоге опять одни и те же косяки.