Засада, или прикол от яндекса?

если метрика стоит, она все GET запросы собирает.
Мой сайт часто на зуб пробуют, но на то и щука, чтобы карась не дремал.
Ломануть сайт без MySQL очень сложно, иногда смешно становится как хакеры пытаются SQL запросы пропихивать...
Но случаев еще не было. Ну а если боитесь, то запретите в robots.txt индексацию документов типа
index.php?logout*
*login*
*password*

Логин и пароль не передаются на сайте в пользовательском интерфейсе НИГДЕ, кроме как в у админа в пользователях (ВХОД ПОД ЭТИМ ПОЛЬЗОВАТЕЛЕМ), но в принципе и это можно прикрыть на всякий случай.