yanılıyorsunuz güvenlik query string validate ve cookie encrypt etmekten ibaret değildir.
Onlardan ibarettir diye bir şey demedim ki.
Güvenlik önlemi aslında yazılacak scripte göre değişir.
Basit bir dizi - film scripti için günlerce güvenlik üstünde çalışmaya gerek var mıdır?
Siz tutup da vbulletin gibi bir sistemi mysql_real_escape_string ve md5(sha1('ip').'özel anahtar') üzerine kurarsanız o da olmaz tabi.