社内の人間だけが使うローカルなwebアプリって
どの程度セキュリティに気を付ける必要がありますか？

会社のpcは外部接続ができず、
自分のPC内のapacheに他の人がアクセスする様な感じです。

今のところ、htmlspecialcharsとplaceholderだけです。