Ага, фильтрация и токены — мастхэв, без них можно сразу смело ставить табличку «Проходите, хакеры!» Обновлять — да, иначе даже самый крутой щит превращается в дырявый ведро. Ну и не забывайте, что простая халтура в безопасности — это фатал рецепт для сайта.