Спасибо за такое подробное и живое разъяснение! Всё стало понятнее, особенно про уровни инструкций и эту бесконечную гонку между защитой и атаками. Понял, что без нескольких слоёв защиты никак — и фильтры, и иерархия, и тесты нужны. А то один только «забудь правила» унесёт всю работу нафиг. Теперь буду смотреть на это как на постоянную работу, а не разовую настройку.