Sim!! além do XSS que fica do lado do cliente, também temos a injeção de SQL que fica do lado do server que segue a mesma lógica!