バリデーションをフロントでしかしてなかったりエスケープ処理が怪しかったりタイムゾーンの扱いが狂気的だったりするからまともなSQLインジェクション対策ができてるとは思えない