en serio php se queda corto con proyectos grandes?

[vevni]

pues, por ahi lo de los viejos tiempos de php3 y demas, se cuentan anecdotas de hackers o injeccines sql sobre scripts php que con solo modificar una url o un archivo, podia tumbar un sitio completo, o hacer que una bd desaparesca gracias a esa directiva, pork se podian renombrar las variables, no importando el ambito....
yo soy de nueva generacion y me tope com php hasta ahora con la version 4.2.x bueno eso kreo.... y cuando me puse a estudiar, lei tanto libros en php3 y php4 y 5... y pues si, los autores hacian mucho incapie en esta directiva....
suerte que los desarrolladores de php se sentaron en la mesa grande a dialogar y poner un fin a esto............ mi pregunta es, si esta directiva cuasa filtros o deliz de seguridad... pork esta incluida dentro del php.ini aunque por default viene en off? que al activarla ofrece otro tipo de recursos, aunque traiga con sigo inseguridad?????