Раньше всякие SQL-инъекции для меня были как страшилки, а оказалось – банально забываешь фильровать ввод. Проверка плагинов и обновлений действительно спасает, и логи порой выручают, когда совсем непонятно, что глючит. Главное — не гнаться сразу за всеми дырками, а спокойно понять, где реально косяк.