Дыряво - это сейчас. Будет намного лучше.
А что ты предлагаешь? Поставить ПХП ББ и каждый день удалять порно посты?
Я предлагаю определиться с бизнес-требованиями для начала. И исходя уже из них, выбирать технологии. Ведь на одном пхп тоже мир не сомкнулсо, если нужна (а я так понимаю, что нужна) гибкость настройки и легкость расширения функционала... Если бы ты мне куда-нить огласил хотя бы примерный список - я бы свои "расслабленные" ресурсы направил на это и, может, помог бы чем-то...
А насчет дырявости я тебе скажу одно: вещи такого глобального масштаба, написанные с нуля, обычно на ~80% уязвимы. Ты ж не можешь предугадать всей больной фантазии юзеров, не так ли? Поэтому, без закрытого бета-тестирования стартовать такие вещи просто опасно (ты ж видишь, что сейчас мне даже и искать не надо, куда ткнуть , шоб в дырку попасть). Далее, на реальной нагрузке (или хотя бы приближенной) надо провести тест производительности, т.к. система писана с нуля, выявить слабые места и приступать к рефакторингу.
Это тот минимум, который надо проделать перед тем, как выводить проект на лив...
ЗЫ: Если же у тебя там есть команда девелоперов и тестеров со всеми вытекающими, то тогда написанное выше можно опустить... Это так, если вкратце.
ЗЫ: Я не пхп-девелопер, но пхп-команда в подчинении есть, на этом выводы и делаю...
Я мненью вашему вращенье придавал, и осью был мой детородный орган.