Эх, тоже попадал на эти старые «деды» баги, которые вроде бы должны были закрыть ещё лет пять назад. Чек-листы и инструменты — это хорошо, но часто разработчики просто не хотят заморачиваться с базой. Лучше их постоянно пилить, чтобы не расслаблялись. По ходу проще уж взять нормальный фреймворк, где из коробки хоть базу безопасности делают, чем ловить эти ошибки вручную.