セキュリティ対策の程度について

python始めて数ヶ月程度の初心者です。よろしくお願いします。

まず状況を述べます。とりあえず実験的に、小さなウェブサイトを立ち上げて、小さいDBと紐付いたDBの更新フォームくらいのものをつくってオープンしたいと考えているものです。

現在は、Linuxでiptablesで HTTPとHTTPSとSSH(SSHポートナンバー変換済み)以外のポートを閉め、SSHのrootログインを不可にする、パスを複雑にするなどファイアウォールまわりは固めています。

次にXXSやSQLインジェクション対策として、危険性のある文字列をエスケープ処理するところまで参りました。

①経験不足のため、どの程度のセキュリティ強度が、世のエンジニアの皆様にとって最低限必要（仕事の時間制限があるなかでのこれだけはやっとかないとまずいという程度です）とお考えになられているのか伺いたいと思い、書き込みました。

上記はフレームワークを用いない素のスクリプトでウェブサーバーを組んだ場合の質問なのですが、追加質問で、

②DjangoやFlaskは、テンプレートで生成したフォームは、エスケープ処理も勝手に実装してくれているという説明をみたので、フレームワークで構築していく分には心配は少ないかなと楽観的なのですが、フレームワークの場合でも自分で追加でエスケープ処理などのサニタイジングやっとかないとまずいという部分 もしご存知でしたら、伺えればと思います。

ざっくりとした質問で申し訳御座いませんが、ご協力いただけると幸いに存じます。よろしくお願いします。