#7 React por sí solo no es un framwork, es más bien una librería. Cosa diferente es Angular, que sí es un framework completo bastante bien implementado.

si un framework tiene controles fáciles de implementar sobre inyecciones sql ya se encargan los programadores de hacer las cosas a lo burro.



Bueno, estas librerías y frameworks son para frontend, así que pocas inyecciones sql protegen. Los frontends actuales lo único que hacen es hablar con las APIs REST o GraphQL para obtener los datos. El tema de las inyecciones sql se tienen que proteger en el backend.