すいません、途中で送信しちゃいました。

実は最近PHP仕事でも趣味でも使ってないので（というかもともとウェブデザイナーなので）
最近の事情を知らないのですが、
最近PHPつかったサイトって、セキュリティ甘過ぎないですか・・・？

たとえば、
（１）directory の indexが丸見えなために、あるいは
（２）適当なquery stringぶちこむと簡単にphpのエラーメッセージが見れて、そのエラーメッセージから

・・で、インクルードされるファイルが見えて、それ見ると、
変数のエラーチェックをまともにやってないから、
query stringに適当なSQL文（をエンコードすると）入れるとＤＢ操作ができちゃいそうで・・・

（実際にはやってないですが）

こんなもんなんですか？
最近、それなりに有名なサイトとか、go.jpなサイトでそういうの見つけちゃったんですが。。。