[Nexus]

laimas, у меня полностью отсутствовали знания об уязвимостях, поэтому я думал, что проверки наличия данных в бд вполне достаточно.
Логика подсказывала, что если запрос ничего не вернул (или зафейлился), значит полученные от клиента данные не верны