обход защиты

При парсинге данных возникают ситуации, когда нужно получить доступ к сайту с помощью драйвера selenium. Так как на странице сайта в коде выполняются скрипты, которые добавляют в код данные, доступ к которым с помощью обычных запросов получить просто не получиться. Но, все может быть немного...

Предположим у меня есть сайт по видео редактированию. Чтобы пользоваться услугами без ограничений нужно приобрести подписку за n=сумму. 1.Может ли злоумышленник сделать обход авторизации с SQL инъекции и не оплачивая пользоваться ими? 2.Как защититься и как могут атаковать такие сервисы?

При попытке вставить сайт в iframe <iframe src="m . facebook . com" width="100%" style="height:80vh; border: none"></iframe> В Console выскакивает ошибка Refused to display 'm . facebook . com' in a frame because it set 'X-Frame-Options' to 'deny'. Как обойти X-Frame-Options ? И без проблем...