Точно, базовые уязвимости за год никуда не исчезли. Особенно смешно, когда забываешь про элементарные проверки ввода — и всё падает. Автоматизированные сканеры помогают, но срабатывают не всегда чисто, поэтому ручная проверка и здравый смысл никто не отменял.