sql в нем больше не найти помойму. Точнее там ведь уже додумались защиту все же написать. А вот XSS в нем 100% дофига еще.