Согласен, часто проблемы с безопасностью — это просто глупые моменты, которые можно избежать если чуть внимательнее к данным относиться. Часто забывают про фильтры и подготовленные запросы, а это оказывается самой уязвимостью. Плюс, тупо хранить пароли открытым текстом — это вообще мегаопасно. Короче, лучше не халтурить с основами, тогда и проблем будет меньше.