Тут еще важно помнить, что даже если фильтрация есть, её нужно правильно настраивать — иначе пропустит какие-то хитрые штуки. И ошибки в конфигурации сервера часто становятся лазейкой, которую многие игнорят. Практика с реальными уязвимостями помогает быстрее увидеть, где именно всё шатается.