Друпал под новости очень хорошо подходит, и с безопасностью у него всё вполне замечательно. Вот только с бюджетом 300-400 много не сделаешь, впрочем, платных систем это тоже касается.
Попробуйте assp - для freeBSD он есть в портах, отличная штука, интегрируется с антивирусами, блэк/грей-листами итд. Множество настроек, можно подрегулировать на свой вкус. Очень эффективная вещь.
Если понравился Wordpress, посмотрите также и в сторону Drupal
ну хотя бы простенькую проверочку-то стоит воткнуть, типа
if(is_numeric($_REQUEST['tpl_id'])) { $tpl_id=$_REQUEST['tpl_id']; } else { $tpl_id=0; }
а потом уже этот $tpl_id вставлять в SQL.
полный текст команды неплохо было бы посмотреть
Каких-то отдельных CMS - вполне возможно, однако если речь идет о Друпале, то Вы заблуждаетесь.
Про другие CMS не скажу, но для Drupal это рутинная задача, никаких напильников не потребуется. По объему, если заказывать, в указанную сумму укладывается, на первый взгляд
копирайтера бы вам хорошего, для сайта...
Как сказал г-н Торвальдс (если не ошибаюсь), софт - это как секс, бесплатный лучше всего
а что там особенного в этом движке, сформулируйте, чтобы ясно было, что значит "подобный"
