ты думаешь священнослужители заходят на свой сайт и проставляют ковычки и проверяют на SQL-inj? Как они могут оценить сайт, что он бажный? И тот, кто возможно нанимал, тоже этого не знал.
Давай прекратим эту тему, т.к. не из-за чего спорим).