Si, ma se iniziamo a spiegargli anche le injection e gli diciamo di crearsi una funzione per controllare i get e post, praticamente smette di provarci ...