Isso não "impede" ataques de SQLi, RFI, LFI, são falhas de programação, se no código da aplicação não tiver um bom tratamento será possível sim efetuar esses ataques.
Fiz uma pequena modificação no spr/dat do tibia, substitui o citizen addon e o nobleman addon pelo mage addon, tem tiver tanto o nobleman full quando citizen full consegue usar normalmente o mage full, porém fica dando debugs em áreas aleatórias do mapa, oque pode ser? versão 10.90