Он такой же безопасный, как и обычные страницы - вы можете делать те же ошибки (исключая эту ошибку - некоторые фреймворки с плохим стилем кодирования могут создавать дополнительные угрозы безопасности) - защищать ваш серверный скрипт так же, как и для обычной страницы.
Кроме того: Да, существует большое количество библиотек, которые помогают вам выполнять работу, и большинство фреймворков имеют собственную часть для динамической загрузки (AJAX) - в примере вы показали, что это jQuery helper.