Ну если до сих пор SQL-инжекшены находят на сайтах MYSQL.COM, на сайте Касперского, то скорее всего и такого уровня сайты ломаются