Код небезопасен! :) Безопасного кода не существует, если в нем есть хоть 1 байт кода то в нем полюбому есть баги, которые можно эксплуатировать. Потестить "на популярные" дыры могут на заказ люди, которые на этом специализируются, стоит обычно не дешего.
По поводу DDoS вы думаете что защититесь от атаки "баня" нарушителя? Советую поискать статью на хабре по атаке на сайт заказа пиццы, там не то что сайт, там провайдеру поплохело от атаки, и атака такого масштаба на текущий момент не проблема, бот сетей куча и устроить такое могут многие.