Точно, старые дыры часто остаются из-за невнимательности к фильтрации. Чаще всего просто забывают про подготовленные запросы, а это реально уберегает от таких простых проколов. Ну и права на БД правильно настроить — тоже базовый, но важный момент.