Согласен, часто забывают про базовые вещи — фильтрация и обновления. Проще всего напортачить с SQL, если не использовать подготовленные запросы, и остальные мелочи потом превращаются в большие проблемы. Логирование, кстати, штука недооценённая — с ним легче понять, если что-то пошло не так. Без этих основ безопасность — как дом без замков.