Где здесь пентест? Это не пентестер, это "какер" :)
Самое главное - чтобы сломать например Хабр, надо сначала уметь написать Хабр.
У меня на одном проекте есть таблица с ~6 000 000 000 строк, занимающая почти полтерабайта.
И далее, элементарная опечатка в параметре, которая не будет как следует обработана или будет, но лишь затем, чтобы просто отметать невозможные, — в контексте пхп я не знаю, может ли какой-то анализатор проверить выход значений за границы возможных, просветите.
Была идея ставить статус в БД, но что-то мне подсказывает что это не поможет