i controlli di sicurezza dipendono dal codice che scrivi, joomla ti fornisce tutte le classi per effettuare detti controlli ma se non li usi niente altro può proteggerti.
il modulo si limita ad eseguire il php che gli passi: ha ben poche possibilità di effettuare controlli.
ciao