Что такое натяжка на движок CMS?

Вы меня преследуете)))
"А ещё бесплатные cms это вирусы, взломы и прочие радости жизни, так что нужно ещё про это думать когда ставишь готовые модули, так как их никто не проверяет на безопасность" особенно wordpress их ломают и спамят до такой степени, что сайт попадает под АГС (бан домена в поисковике). Но на друпале бы я попробовал или на джумле на его месте. Если хочешь надёжности, то лучше пиши сам свой движок и разработай ему надёжную защиту.

@crwbr

А ещё дурным тоном считается допустим натянуть html страницу со стилями, а скрипты/плагины оставить вшитыми в шаблон. То есть допустим слайдеры, калькуляторы, галереи и прочие свистопляски должны по хорошему идти в виде отдельных модулей. Но это в идеальном мире)

Думай Головой: я новичёк, и может не правильно что то понимаю, натяжкой считается изменение готового шаблона так как я хочу?

Grow-Progress.com: >особенно wordpress их ломают и спамят до такой степени, что сайт попадает под АГС (бан домена в поисковике). Но на друпале бы я попробовал или на джумле на его месте.
Чушь собачья. Wordpress ничем не отличается в этом плане от той же джумлы. Разве что только в лучшую стороную. Есть элементарные правила - не ставить левые скрипты, вовремя обновляться, делать нормальные пароли и так далее. При их соблюдении, никаких проблем не будет. Скажу так: за те 5 лет, что мы работаем с WP, ни один из десятков сайтов наших клиентов не был взломан.

Дмитрий Королёв: какой Вы молодец, разговор идёт о новичке в этом деле. Можно и html страницу закодить к х.рам собачьим.

Grow-Progress.com: если о новичке, то к чему вообще это "я бы попробовал"? И, если о новичке, то какая разница, Wordpress, Joomla или Drupal? При чём здесь вообще, новичок - не новичок? В вашем комментарии совершенно явно видна нелюбовь к WP по каким-то совершенно надуманным основаниям.

Grow-Progress.com, Дмитрий Королёв прекращаем. Ломают все что популярно (есть автоматические сканеры на известные уязвимости), решения разработанные самостоятельно могут "не сломать" только потому что незачем, в целом уровень безопасности таких решений ниже. Точно так же как и низок уровень безопасности различных мелких расширений для всех видов CMS которыми мало пользуются. Это обычное дело. XSS пропускают даже гуглы с майкрософтами, чем вы лучше их - ничем. Следовательно - любой может ошибиться и пропустить очевидную дыру.

Сергей Протько: Спасибо, дыры есть везде и нет совершенной CMS как и самого защищённого сайта.