Честно, многое из этого — просто забывчивость или лень. Особенно раздражает, когда пароли лежат в базе без нормального хеша, а потом удивляются взлому. Просто нужно чуть внимательнее относиться к базовым вещам: фильтрация данных, регулярные обновления и нормальное хранение паролей — минимум, с которого стоит начинать. Без этого никакая безопасность не держится.