Можно ли такой проект запускать?
Вы же не систему защиты Пентагона пишите, а все лишь сайт какой то кафешки. Ставьте смело, настройте бэкапы, а дальше закрывайте баги.
<ИМХО>
Без тестов луче не надо. Залей его куда нибудь(бесплатный хостинг) и попроси друзей по издеваться над ним. Чтобы вводили бред, отключали проверки js, подменивали запросы(если они это умеют). Там всяко всплывает несколько багов. 
Еще будет луче, если попросишь кого то более опытного проверить на дыры. Если ломанут,и стащат адреса, то будет плохо всем. Или на фрил. За небольшой сайт, думаю много не возьмут. Зато от гемора будет меньше. 
Сам так же попал в веб. Начал изучать веб, попросили простенький сайт, одностаничник(с приемом заявок(аля лендинг)). Кода было не много, но верстка там была... до сих пор стыдно. 
< /ИМХО>