В общем, проще всего понять разницу между двумя подходами так: один — это когда поддерживаешь движок и плагины в актуальном состоянии, фильтруешь все входные данные, ставишь нормальные пароли и права на файлы, а второй — надеешься, что ничего не случится и забиваешь на обновления и базовую защиту. Первый подход требует времени, но гораздо меньше шансов, что форум взломают. Второй — быстрый, но рискованно и может привести к серьезным проблемам.