Да, веб-безопасность реально сложная штука, особенно когда начинаешь — эти тонкости с фильтрами, настройками, постоянно что-то нужно держать в голове. Но самое главное, что понял — никогда нельзя просто доверять входящим данным, даже если кажется, что с твоего сайта. И ещё патчи обновлять постоянно, иначе быстро кто-то найдёт дыру. Пока пытаюсь это всё запомнить и применить, процесс не из лёгких.