Лучше бы разработчики перестали гоняться за фичами и уделяли чуть больше времени основам безопасности — фильтры, нормальное хэширование паролей и обновления CMS. Часто проблемы не из-за сложностей, а из-за банальной невнимательности или желания быстро закрыть задачу. В итоге проекты страдают, хотя все инструменты проверенные и давно под рукой.