Ну, если на проекте до сих пор есть конкатенация строк с данными пользователя — считай, что завтра уже праздник хакеров. Параметры — это святое, но надо ещё и всю команду просветить, чтоб не забывали их юзать. А то потом месяц копаешься в коде и ловишь баги, как в старой игре «найди 10 ошибок». Кто не понял, тот сломался.