Ну да, всё это правда вроде, но слишком заморачиваться с настройками и какой-то сверхбезопасностью на небольшом форуме не всегда оправдано. Большинство проблем решается обычными обновлениями и плагинами, а в глубь заходить могут только если ресурс реально большой и денег стоит. Обычно вся эта защита превращается в головную боль для админа, который не спец в безопасности. Так что балансовый подход лучше — не игнорить, но и не переусердствовать.