Du hast keine Ahnung.
Was soll an einem in 10min selbst zusammengeschusterten "Webanwendung" sicherer sein als eine in node.js zusammengeschusterte?
Richtig, gar nichts.

Wenn in 10 Minuten und halbwegss sicher seine soll ist man auch Frameworks angewiesen, aber die sind dir ja "zu komplex". Du hast keinen blassen Schimmer wie man heute _sichere_ Webanwendungen schreibt die den Namen verdienen.