Абсолютной защиты от уязвимостей конечно в принципе не существует и так или иначе или через так всё всегда можно сломать и везде пролезть, если есть цель и есть средства, НО в этом данном случае вопрос неоднозначный, например закодированный здесь пароль в мд5 который в чистом виде вставляешь на входе сайта и он также точно легко принимается как такой же, но в обычном нашем некодированном варианте. на 3.2.2 кстати сам проверял, а на др. движках не принимается.