Внезапно(нет), но модные нынче WAF – как-то тоже совсем не гарантия примерно ничего. Во всяком случае, выглядит всё так, что обходятся они довольно простыми скриптами.