SQL Injection – это типа злая классика, которая уже всем надоела, но почему-то всё ещё работает. Свою парочку пока игнорируют — потом удивляются, почему сайт слетел. Главное, не кидаться головой в код, а ставить нормальные подготовленные запросы и не забывать обновлять всё. Без этого даже самый крутой WAF может не спасти от фокусов с ' OR 1=1.