Это как с дырками в старом доме – вроде знаешь, где пролезть могут, но никто особо не торопится их замазывать качественно. Все слишком часто надеются на инструменты и защиту «из коробки», а базовые правила, типа фильтрации, остаются на второстепенном плане. Плюс, проекты постоянно меняются, а безопасность идет в хвосте. Вот и результат – классика жива, как ни крути.