Soy muy nuevo en PHP y algunas personas dijeron que escribir código PHP sin un marco es inseguro. No estoy seguro de eso!
¿Es posible escribir código altamente seguro sin ningún marco? Si es así, ¿cómo?
Los marcos también son código. Lo que obtiene de ellos son las mejores prácticas estándar, probadas e implementadas.
Entonces, claro, puedes escribir código perfectamente seguro sin un marco, ¡pero tienes que ser lo suficientemente bueno para poder! Debe conocer las mejores prácticas para PHP y poder implementarlas correctamente.
Si es nuevo en PHP, un marco le permite codificar más de forma segura de lo que puede sin uno porque carece de la experiencia para pensar en todas las áreas que necesitan atención especial.
Lea otras preguntas en las etiquetas source-code secure-coding php