Объясняю свои слова
Вот например строительство сайта на фреймворке
Какое внимание там уделено защите приложений?
Ответ: огромное, реализовать защиту от скуля теперь пара пустиков!
А про межсайтовы скриптинг уже и говорить нечего....

Знаете другие способы взлома?
Их просто нет, а если есть, то гавно