ソニーのはただのSQLインジェクション対策怠ってたからだろ
いまだにXSS対策してないサイトとかもあるからな