Ахаха, классика — забываешь обновить плагин, и бац: твой сайт уже на сувенир от хакеров. Веб-безопасность — это не только кнопка «обновить», но и постоянная бдительность. Ну и фильтрация обязательно, иначе в один прекрасный момент сервер станет гостиной для всяких скриптов с улицы. Слишком много народу думает, что их проект — святой, пока не прилетит по полной. Так что берём за правило не халтурить с «простыми» вещами.