Раньше вообще всё было просто — посмотрел на обычные ошибки в форме и нет проблем. Сейчас, конечно, чуть сложнее, но базовые проверки, типа запрета iframe и отслеживания странных файлов, все равно самое главное. Главное не заморачиваться и делать эти простые шаги регулярно, чтобы не получить неожиданностей.