Можно взломать сайтиг если даже все POST и GET в двиге будут фильтроваться....гг Лазеек для взлома-куча и маленькая тележка...