Мну такой вопрос,если это уязвимость с запросами,то что ему мешает подменить запрос и вытащить что-нибудь из базы?