Тема совсем не простая, и хорошо, что тут всё по полочкам разложили. Главное — не пренебрегать обновлениями и не думать, что клиентская фильтрация решит все проблемы. Уязвимости часто копятся незаметно, а потом бах — и неприятности. Лучше сразу поставить нормальные CSRF-токены и следить за сессиями, чем потом разбираться с последствиями.