Согласен, основа безопасности — это всегда банальные, но важные штуки: фильтрация ввода, обновления и правильные права на файлы. Все эти моменты, которые кажутся скучными, реально спасают от многих проблем. Взлом почти никогда не из-за сложных багов, а из-за пренебрежения простыми правилами. Чем раньше их внедрить, тем меньше потом горя с восстановлением и потерей данных.