Нормальные все они, все зависит от рук. Я работаю с друпалом уже давненько, все время говорят, что он дырявый насквозь. И правда - видел сайты, которые спокойно обрабатывают код в форме комментирования....
А вообще, много зависит от хостинга, где вы его поселите.
