Совет от тестировщика 105/∞ : Инъекции ищут не только в форме входа.

Поиск, фильтры, сортировка по колонке, параметры в урле – туда тоже подставляют кавычки и спецсимволы SQL или NoSQL. Форма логина обычно и так проверена лучше всего, а вот боковые пути не всегда.