С веб-безопасностью реально проще, если сначала разобраться с основами — фильтрация ввода, подготовленные запросы, HTTPS и обновления. Без этого любые сложные штуки не дадут прочного фундамента, просто будешь исправлять ошибки вместо предотвращения. Веб — не про хаос, а про порядок с проверками на каждом шагу.