기본적으로 홈페이지 제작시 스팸글 차단, 인젝션공격, 업로드 가능파일, 그외 권한으로 보안을 하는데요. 제작시 프로그래머가 더 해줘야 할 보안이 있을까요??

사실 제 생각은 보안을 아무리 잘해도, 그리고 보안을 안해도, 해커들의 눈에 들어오면
무조건 뚫린다는 생각을 하면서도 단순 프로그램으로 돌리는 크래커한테는 당하지 말자는
생각으로 기본적인 보안을 하는데, 제 생각이 잘못된건가요?

보안이란 개념이 참 애매한거 같아서요;;

요즘은 넷*빌에 호스팅 받는게 루트에있는 php,html 파일들이 본문 대신에 이상한 스크립트들로
바껴서 호스팅사에 전화했더니 정상 루트로들어와 바꾸고 갔다는군요;;
자기들도 첨본다고 해결방안도 안내놓고;;;

한두번이어야지 벌써 7군데나 그러는데, 해결방법도 없고 에휴...
답답한 맘에 주저리주저리 글 올려봅니다 ㅠㅠ