Хорошие манеры при создании web-проекта

Привет. Расскажу коротко, что я хочу сделать и что мне понадобится.

Я хочу сделать что-то вроде "соц.сети", блог, форум, не знаю какой из терминов подобрать. Функциональность должна быть такая:

• Общение (чат)
• Страница профиля (фото профиля, доп. информация)
• Добавление новостей
• Друзья и прочее

Хостинг буду использовать https://gpdhost.com/, но не стану спешить.

Для начала, определимся о приоритетах:

• Безопасность (внешняя) (запрет доступа к различным файлам)
• Безопасность (внутри) (безопасные запросы в БД и т.д.)
• Использование не устаревших технологий
• Простота использования сайта (дизайн и т.д.)

Итак, с приоритетами определились. Приступаем к практике.

Стоит ли мне делать так:
Пользовательская часть будет лежать в папке localhost, а серверная в - app (допустим)? Если да, то как мне быть, если у меня на хостинге такая структура (главная папка public_html):

Ну а если нет, то может, это и хорошо.

Теперь вопрос о безопасности (внешней).
Как запретить доступ на просмотр файлов, но при условии, что они будут работать при подключении к другим файлам (include_once 'файл, который нужно обезопасить';).

Ну и последний вопрос. В этом вопросе (тавтология:D), просто посоветуйте правильные манеры ведения таких веб-проектов. Как более профессионально сделать?

И насчет .htaccess, будет ли он работать на хостинге? Когда-то пробовал, что-то не все работало. Например страницы ошибок.

Frameworks

Стоит ли мне браться за изучение фреймворка? Я понимаю, что костылей на ванильном php будет больше, чем надежд сделать что-то годное, но все же. Какой фреймворк вы посоветуете?