Совет и от меня, пользуйтесь самописными скриптами.

IliaY, самописными движками? Да, совет хороший, только у большинства такой возможности нет.

вы наверно про xss уязвимость и популярность поиска дырок в нем))) я придерживаюсь другой стратегии выкидывать к чертям все ненужное из движка закрыть все что уже известно, настроить один раз и не трогать пока нет в этом нужды! обновления тянут за собой много геморроя с плагинами и иногда несовместимость с кодом шаблона а также с пожиранием памяти хостинга которую и так хорошо жрут большие плагины((.
по сути вы правы но если у вас не замороченный сайт можно поступать и помоиму))

xss уже давно изжило свое и не дает результата, а насчет всего остального полностью согласен с skaboy

ДА, использовать самописный двиг не так уж и легко.. стоит он как минимум 100$

ооо, я бы на Вашем месте не раскидывался такими словами, xss полностью работатет, надо просто идти в ногу со временем

Я лично вообще не понимаю в кодинге поэтому самопис не по мне а вот WP Я просто обожаю...всё на нём строю

Для нормального СДЛ-проекта, а не для ГС, можно и заказать написание самописного движка или хотя бы "затыкание дыр".
Бизнеса без вложений не бывает. Даже в сети.
Да и на заказ вы получите все под свои нужды.

Обновлять конечно надо, но когда смотришь ресурсопотребляемость новых версий, как-то не хочется