buenas practicas

Buenos días a todos/as.

He estado buscando un poco de documentación respecto a como implementar un estándar para el desarrollo de un sitio web creado obviamente con Drupal. Pero mis resultados no han sido muy buenos no he podido encontrar algo que me resulte de utilidad para un equipo de desarrollo de 3 ó + personas.

Mis puntos de mayor duda son de integración. Tengo bastante claro y es del uso común el SVN por parte de nuestro equipo de desarrollo, tenemos bien organizado el área de ficheros y sin ningún problema.

Recientemente he visto que se publican los mejores sitios echos en drupal LINK, he observado algunos y me detuve en este que me gustó: http://www.itaipu.gov.br

No estoy criticando, pero si destacando algunas errores, que si yo los cometiera, me gustarìa que me lo hagan saber:

1). En el menu de navegación izquierdo cada link pasa como parametros un nombre de archivo correspondiente a una foto, ¡si!, ni siquiera un id o un hash, un nombre... y que resulta de esto?, una posible inyección de codigo no deseado, ejemplos:
(copiar y pegar)