aslında var. seo sadece id=2 yi .html Ye ceviriyor. adam scriptin orjinalini bilirse,yada tahmin ederse açığın varsa yine yersin sql'i.
Yani;
x.com/index.php?id=1 ile
x.com(/index.php/)1.html arasında fark yoktur. aslında her ikiside aynı sayfa ve aynı mantıkta.
zaten id=1 olan her sitede açık olcak diye bir şey yok :) wplerde bu hiç yok. ancak modullerde bazen oluyor çok azdır.