1. WP занимает около 20% рынка. Его сотник хакеров по всему миру пытаются ломать 1000 раз в минуту. Вы уверены что обычные php скрипты лучше защищены чем этот движок?
2. Его можно сломать если не соблюдать гигиену. Но сломать обычный набор php файлов в этом случае проще.
3. На своем опыте встречали оба решения. Где то WP добавляли как блог и все. А где то запускали проект переноса контента со старого двига в WP с сохранением URL, чтобы не терять трафик.
п.3 зависит лишь от ситуации. Нужно изучать ее, взвешивать все за и против и принимать решение.
Главное понимать что слухи о безопасности WP это слухи. Реально такова что этот движок используют крупнейшие порталы и известные бренды, в т.ч. сайты на тему информационной безопасности, которые в первую очередь подвергаются атакам хакеров. Знаю минимум 2 известных в РФ сайта на тему информационной безопасности, которые используют WP.
Ну а по стабильности и нагрузке еще проще. jquery, Техкранч, 4pda, с колоссальной нагрузкой, используют WP и подумайте, стали бы эти ребята использовать слабый движок для своих сайтов?
Средний
