пиши на wordpress плагины,

там можно не изучать методы защиты веб-приложения,

так как api wordpress'a защищенное.