é um suspensão imune aos ataques de injeção SQL? Vulnerabilidade?

Resposta:

Infelizmente, mesmo com suspensos, você não pode assumir a imunidade aos ataques de injeção de SQL. Eis o porquê:

Embora as opções suspensas sejam limitadas, os usuários podem manipular dados no navegador ou usar ferramentas como o CURL para enviar solicitações HTTP personalizadas para enviar entrada indesejada. Por exemplo, no console do desenvolvedor do Firefox, é fácil editar valores suspensos, incluindo aqueles que contêm instruções SQL maliciosas como "Drop tabela *;". Nunca assuma que a entrada do usuário, mesmo de fontes controladas como suspensos, é seguro. Sempre implemente as medidas de segurança necessárias para impedir a injeção de SQL e proteger seus bancos de dados.