tek yapmanız gereken en başta hiçbir şekilde ip adresi kaydı oluşturmadan domaini direk olarak cloudflareye bağlayıp a kaydı vermeniz olacaktı. sql injection koruması xss koruması ve en başta ip adresi koruması olduğu için hiç sıkıntı çekmeyecektiniz. böyle aksiyonlara girmeye gerek yok zarar vermek isteyen yine verir.
Zaten CloudFlare'ye bağlı ama yine SQL injection oluyor. Bende bu yöntem ile çözdüm.