WordPress, как уже заметили выше, лишь инструмент. Для меня WP это лишь админка. Раньше для создания интерфейса админки нужно было использовать плагины вроде Advanced Custom Fields. Сегодня развивается система блоков для редактора, которые, кстати, пишутся на React. Как рисовать клиентскую часть по сути не важно. Можно использовать классический паттерн: только php. В таком случае обратите внимание на тему-боилерплейт Sage, а так же на окружение для WP "Bedrock". С ним можно будет коппозером устанавливать плагины и темы, и сам WP тоже.
По поводу сайтов за 1000 рублей вы зря. Я делаю свои проекты исключительно на WordPress, но у меня и специфика проектов особенная, там вообще не важно на чем, нужна удобная админка для контента. Знания WP никак не влияют на зарплату, влияют только ваши реальные знания в разработке в целом.

if (preg_match('~[^\w]~', $_POST['login'])) exit("Неверный логин");

Где ^ - отрицание, \w - Буквенный или цифровой символ или знак подчёркивания (wiki)

Во-первых, было бы неплохо, если бы вы указали интересующий вас язык. Если для PHP, то посмотрите как это реализовано для парсинга шорткодов для WodPress, у них точно такой же синтаксис.