Názor k článku Testování verzí CMS: 50 000 zastaralých instalací systémů WordPress a Joomla od Vláďa Smitka - To také není úplně pravda. WP má WP_Query...

To také není úplně pravda. WP má WP_Query pro přístup k většině datům bez SQL příkazů (je pravda, že výsledné SQL dotazy jsou často dost hrozné, ale umí to i cachovat, takže se to trochu kompenzuje). Dále má svou vrstvu wpdb, která samozřejmě umí prepared statements (což je oficiálně doporučovaný postup) a metody pro vkládání/updaty data automaticky escapují. Pak je zde samozřejmě metoda query(), která vykoná dotaz jak leží - zde spoléhá na pisatele, aby si ho ošetřil (a když si není jistý jak, je zde funkce esc_sql, která to zařídí). Pokud někdo chce používat Twig, tak samozřejmě také může: https://github.com/timber/timber.