Ну да, эти старые SQL-инъекции уже как реликты прошлых лет – на нормальных проектах их просто нет или ловится на 100% в базовых проверках. Иногда проще реально бизнес-логику копать, чем гоняться за тем, что все давно закрыли. А вот CORS и авторизация – вот где грабли по-прежнему встречаются. Так что старые проверки не мешают, но без фанатизма.