Diese finden nämlich auch SQL-Injection auf HTML Seiten...
Das natürlich nicht, aber gf0x hat allgemein über Websites gesprochen, und da die meisten Seiten auf Php basieren, ist seine Aussage trotzdem falsch