Er is wel een heel verschil tussen php script "knippen en plakken" a la "hoempapoem" zonder error- and cheat-sheets ernaast en het betere compileerwerk, dat later klinkt als een klassieke symfonie. De developer die kan coderen en weet heeft van security gerelateerde zaken, die tijd heeft om zijn of haar werk te doen en niet het "ik weet wel iemand, die dat even voor je doet" acties. Dat is ook wat Krakatau bedoeld heeft te zeggen kennelijk. De PHP Word-Press kiddies zitten ook niet dagelijks op Stack Overflow en fuzzen hun code ook niet van Atot Z. Ik zou hier eens beginnen: https://hackertarget.com/wordpress-security-scan/ en hier: https://webhint.io/scanner voor een zogenaamde "quick and dirty". Ook een hoster, die het niet zo nauw neemt met de security en vooral die zonder dedicated hosting met 1000 websites op 1 IP adres, kan 't nog wel eens funest zijn in de uitwerking van alles. Er zijn nog genoeg website admins met de naam "Beun de Haas" op de achterkant en dan ben je als webadres eigenaar ...