フレームワークを使うのもそうして一定のセオリーを守ればセキュリティがある程度担保されるからっていうのもあると思う。それを使わない選択をした理由が勉強不足とか、知らなかったとかなら、開発会社を名乗る資格は無いと思う。
そういう選択をしたわりにお粗末すぎるコードだからヤバイんよ。