Вся эта безопасность порой кажется сложной, но на самом деле многое решается простыми вещами — всегда валидировать ввод и использовать нормальные хеши для паролей. Если лень следить за обновлениями, то рано или поздно кто-то этим воспользуется. Главное — не забивать на простые базовые штуки, остальное подтянется со временем.