get параметров

При переходе между страницами на URL показывает GET параметры

Возможны ли SQL инъекции если на сайте не используются GET параметры ?

Сейчас я в urlManager прописываю все хардкором

Возможно, банальный вопрос, тем не менее напишу здесь, потому что искал в сети решение, однако решения не подошли