Отлично расписано, главное реально не забывать про базу — фильтрация данных и обновления библиотек. Когда видел проекты с 777 на папках — сразу понятно, что можно без проблем подцепить проблем. Ну и сессии часто халтурят, потому с простой проверкой не пройдет. В целом, без постоянной проверки и ревью уязвимости всегда найдут, но тут главное делать хотя бы базовые вещи, чтобы не было совсем фатально.