Y'en a de moins en moins avec PDO.
Mais avant, y'en avait un bon paquet de site vulnérable.