Круто, что есть такие методы, как CSP и токены для форм, я пока только начал разбираться с фильтрацией. Кажется, это реально помогает уменьшить риски, особенно в тех местах, где пользователи что-то вводят. Главное, не забывать про все уровни защиты вместе, а не по одному.