Ахах, хорошо, что кто-то наконец-то напомнил про CSRF-токены, а то у меня сразу в голове всплывают админки без них — звучит как «добро пожаловать, хакеры». Ну и фильтрация — это как парадная дверь. Без обновлений CMS вообще как жить постоянно с дырками в носках! Так что, да, базовые штуки, но настоящие преграды для всяких негодяев.