Честно, кажется, что у многих реально нет понимания, зачем вообще нужна безопасность, пока не прилетит бабах. Часто код пишут так, будто это просто учебный проект, а не работа с реальными данными пользователей. Ну и да, когда потом начинаешь разбираться, видишь сплошные дыры вместо нормальной логики.