Est-ce que les frameworks PHP sont sécurisés par défaut ?

bonjour
est-ce que les htmlentities, sécurisation des url contre les injections sql, tout ça..... c'est déjà géré et inclus dans les frameworks PHP quand on les télécharge ? Ou il faut aussi gérer toute la sécurité, soi même, comme en php de base ?
merci