Зависит от настроек
Может и рацнробин и главный резервный или много серверов и выключать те которые упали по хттп проверяя их
Заюзайте роут53 или аналог для хостинга днс там все это есть и даже больше
Ну смотря как вы экранируете ввод от пользователей
Вопрос тупой по двум причинам
Первая что можно тупо самому вставить и проверить три секунды
Вторая это то что если вы писали все сами то знаете как вы экранируете код от юзеров