Нужен короткий чеклист для действий вроде лайков, жалоб и редактирования постов.
Пока думаю про CSRF, проверку сессии, роли и серверную валидацию. Что еще добавить?
B
P
Минимальный набор: CSRF для каждого POST, проверка роли на сервере, prepared statements, ограничение длины ввода и безопасный HTML-вывод через escaping.
Чтобы ответить, нужно войти в аккаунт.