Сам тоже сейчас стараюсь не полагаться только на встроенные фильтры, часто добавляю простые проверки на стороне сервера, чтобы отсечь банальные моменты. Вроде и фреймворки помогают, но всегда есть место мелким дыркам, которые лезут из-за невнимательности. Автоматические сканеры запускать надо, но чистить баги приходится вручную и регулярно.