не правильно На обоих ресурсах содержатся XSS, далее - некоторое время назад пара проектов мейл.ру (например топ.мейл.ру) имело SQL-иньекции,  понятное дело что всё полученное работает только из доверенной подсети, но раскрытие данных - одна из угроз. Я не отговариваю хоститься там, так как при соблюдении опр. собственной безопасности - всё будет в порядке, остальное уже на плечах админов.

На вашем месте я бы нашёл альтернативу shared-хостингу, например VDS/VPS решения (но это не говорит, что подобное неломаемо, просто в таких случаях безопасностью на 60 процентов можете рулить вы сами) .