si los laboratorios más grandes son propensos a inyecciones de comandos, ¿qué deberíamos esperar de las aplicaciones más pequeñas?