Знаешь, я делал аудит сайта на Yii2 в 2015 по-моему. Так вот мне удалось реализовать SQL-инъекцию. Я понимаю, что это вина разраба, однако на ларке сложно попасть в аналогичную ситуацию, ларка сделана с умом, а Yii — говнище. Давай смотреть правде в глаза...