Я пока только учусь, но заметил, что простая фильтрация и проверка токенов реально снижает дырки. Иногда даже минимальные патчи из коробки CMS помогают, если не ставить кучу непроверенных плагинов. Вроде мелочь, но без базовых мер быстро накосячить можно.