xmoonlight

Делаете роутинг конфигов на основе запроса (домен->конфиг) и получаете желаемое.

Давно создавал вручную под 3.5
Сейчас - скорее всего предётся адаптировать под 4-ку.

1. Систему серверного кеширования включить в настройках жумлы пробовали?
Тот же Redis, например.
2. Статика должна быть корректно захеширована как на сервере, так и на клиенте. Запросы к БД - тоже.
3. Количество статей никакого отношения к скорости загрузки каждой отдельной - не имеет.

Разобраться и устранить проблему, которая мешает установить ("увидеть" коду) обновление штатным способом.

Редактор шаблона (в админке).

Этот

Самое простое и без капчи: подмену url-обработчика через js в момент сабмита формы.
Если не прекратится спам - тогда можно капчу включить.

Символические ссылки вместо реальных файлов.

Есть вставка шорт-кода для вывода модулей в контенте.
Для вставки исполняемого php/js кода - через плагин делается.

FairPlay сервис, предоплата (полная или поэтапная), договор.

1. Восстанавливаете из бэкапа на тестовом в лабе и снова обновляете.
2. Решаете там проблему и бэкапите.
3. Новый бэкап разворачиваете на продакшн.

Всегда делайте бэкап на всех "успешных точках"!
Не ставьте ничего нового, если не сделали бэкап!

Сейчас - ставьте всё с нуля.

Ставите PhpBB и интегрите юзера в Жумлу (парой строк кода).
Жумла - для новостей, phpbb - для форума.
И быстро, и всё, что нужно - есть.

БД+PHP+сериалы+пустой список :)

Умение писать приложение под данную CMS.
Для этого - нужно читать официальную документацию.

Нужно знание PHP, архитектуры кода Joomla! и работы с базой.
Плагинов под произвольные задачи - пока не научились делать, а готовых - нет.

Как защитить сайты от взлома?
PS: фильтры - проверены на CMS Joomla!

Ну прочитать нужно про то, как создаются приложения под жумлу, понять и закодить, чтобы работало...
(как ещё то?!)
RTFM

Надо кодить Joomla-приложение под CMS и через foreach перебирать все статьи и применять к исходному коду функцию для очистки.
По-другому - никак.