Плохая защита. Сам фильтруй все вводимые и выводимые опасные данные => Хорошая защита.