Главное, что с уязвимостями – не ждать пока что-то случится. Обновления — это не просто галочка, а реальная защита. И фильтрация данных на сервере — просто базовый минимум, без него никак. Вот такие простые штуки часто игнорят, и потом плачут из-за взломов. Даже если код не идеален, регулярный мониторинг и логирование минимум защитит от неожиданностей.