Barrapunto

Que no tienes control sobre lo que haces. Yo suelo hacer mis páginas PHP "a pelo". Claro que tampoco he tenido que hacer nada grande (ahora es cuando alguíen ataca mi página y la revienta. O cuando me comentan que entonces, porque no tengo la página en un servidor propio, pero bueno) De todas formas cuando se empieza a extender mucho, se le empiezan a buscar fallos. Y recordad que no hay sistema perfecto.

Por la pinta que tiene paraece ser un problema asociado a mysql 4, que permite subconsultas.
Una página sencilla, para ver una noticia o cualquier cosa, en php, hace "select * from noticias where id=$id" , el caso es que en $id se pueden pasar parámetros, como a partir de la versión 4 de mysql un tipo de página con ese fallo deja al descubierto "chupar" cualquier campo de otra base de datos. El problema es que la página no es vulnerable con versiones anterior a mysql 4, pero en realidad el fallo de seguiridad está en código php.

PHP Nuke está considerado el sistema de CMS más inseguro del mundo, basta con aplicar un Nessus contra un website que lo contenga y verán su recomendación terminante: "borrarlo" Yo lo usé hasta hace poco y ahora estoy usando uno propio, todavía me falta filtrar el contenido que se recibe como parámetro, pero hay algo claro: los que "hackean" páginas con nuke no son hackers. Si bien cualquier CMS es hackeable de la misma forma , estos son "hackers" (entre comillas) que hacen copy&paste para hacerlo, es decir, no saben que están haciendo pero saben que molesta. Así uno se encuentra con "grupos hackers" que sólo hacen inyecciones de SQL en sitios con nuke... si eso es ser hacker... pfffffffff pero bueno, es inevitable, idiotas sobran, el Nuke es un desastre en el tema seguridad y codificación y los programadores somos muy tontos también (me incluyo) ya que no programamos pensando en cómo nos van a joder, si no en que funcione, que sea bonito, etc... pero la seguridad... nos olvidamos siempre! El problema no está en que sea prefabricado, si no que está MAL prefabricado, ejejej, por eso me puse a programar el mío propio (que es totalmente vulnerable a inyecciones SQL por estar en desarrollo) pero que por lo menos estos "hackeritos" no encuentran formas de inyectar sql porque no saben nada de código PHP. La "fuente" de información siempre han sido los mismos foros de seguridad del nuke, como los tiempos para el parche son largos a veces, o los webmasters no nos enteramos... ahí está la brecha que permite el "ataque"

se lo pueden pasar en grande juakeando y juakeando, eso pasa por usar PHP-Nuke cuando hay alternativas mucho más seguras (postnuke [postnuke.com]) y equivalentes. Y si no, como dice otro comentario, programatelo tú mismo.

Habiendo sistemas operativos más sencillos, seguros y bonitos que el Windows ¿por qué más del 80% de la gente se empeña en usarlo?

Precisamente esa es la gracia de un buen ataque, que el atacado no se entere, a no ser que el atacante quiera que se entere, claro...