Klasyczny html czy CMS w kwestii bezpieczeństwa

Question

Spieram się ze znajomym co do bezpieczeństwa stron/aplikacji webowych.
CMS'y jak Joomla! mają swoje systemy bezpieczeństwa, jak i regularności backup'a w razie ataku.
Czy jeśli strona napisana klasycznie w html, wraz z jej warstwą aplikacyjną (PHP + SQL) jest wrzucana na płatny hosting, czy nie jest zabezpieczana ze strony właściciela hostingu? Oczywiście piszę o sytuacji, kiedy autor pomyślał chociaż o zabezpieczeniach jak sql injection

Comments

Jak napiszesz bezpieczną aplikację to będzie bardziej bezpieczna od gotowego CMSa. Takie systemy są mocno rozbudowane i tym samym podatne na błędy i luki.  Podobnie jest z optymalizacją.

---

Ok, dzięki!