はい、絶対に構築できます。場合によっては、大規模なフレームワークやCMSを使用するよりも優れた選択肢になることさえあります。このサイト自体がその生きた証拠です。

純粋なPHPのメリット

依存関係ゼロ：WordPress、Laravel、Symfonyなどのシステムは、何百ものファイルやパッケージをもたらします。純粋なPHPは最小限に留まります。完全なコントロール：すべての行のコードが何をしているかを把握できます。セキュリティ：適切に記述された純粋なPHPは、設定が不十分なCMSよりもはるかに安全です。パフォーマンス：不要なレイヤーがないため、サーバーリソースが効率的に使用されます。

重要なセキュリティ対策

SQLインジェクション対策としてのPDOプレペアドステートメント（このサイトで適用されている通り）。XSS対策としてのhtmlspecialchars()によるすべての出力のエスケープ。CSRF対策としてのトークンシステム。セッションセキュリティのためのsession_regenerate_id()。パスワードハッシュ化のためのpassword_hash()。これら5つの基本ルールを適用すれば、純粋なPHPは極めて安全です。

フレームワークを選択すべきなのはどのような時か？

大規模なチーム開発：フレームワークは標準的なアプリケーションパターンを提供します。非常に複雑なビジネスロジック：ORM、ミドルウェア、キューなどの既成のコンポーネントにより時間を節約できます。迅速なプロトタイピング：Laravelのようなフレームワークは、非常に素早いスタートを可能にします。しかし、小・中規模のプロジェクトであれば、純粋なPHPで十分に優れており、事足ります。