Да тут главное — не делать из форума открытый букет для всяких скриптов и инъекций. Если админ даже пароль поставить забыл нормальный — можно сразу закрывать лавочку, никакие патчи не спасут. В итоге всё сводится к простым правилам: обновляй, фильтруй, не ленись. Остальное — само собой.