Ну да, иногда кажется, что безопасность — это просто тот самый код фильтрации, который все норовят пропустить, а потом удивляются, почему всё слилось. Инъекции, кривые права доступа — как классика жанра. Было бы здорово, если бы все сразу писали нормально, а не потом устраивали пожарные фиксы. Но кто ж так делает? В итоге круговорот багов замкнулся!