Ez szokás, de nem jog. A törvény betűje szerint már meg sem próbálhatsz sebezhetőséget találni szerződés nélkül. Tehát azért is téged büntethetnek meg, ha megpróbálod beírni, hogy "; drop table osztalyzatok;".

Másfelől ez a rendszer olyan állapotban van biztonsági szempontból, hogy nem egy konkrét bugot kell befoltozni, hanem alapjaiban újratervezni és átírni az egészet.