Teoretic nu stiu :))
Dar practic pot sa iti explic:
De obicei site-urile de vanzari online / comert, au firewall setat in serverul de http, probabil de apache. Cel mai cunoscut este mod_security. Iar apoi, programatorii angajati se ocupa cu eliminarea a tot felul de vulnerabilitati de tip XSS, MySQLinjection, CSRF, LFI, etc...
