Перестал уповать только на стандартные фреймворки — теперь всегда проверяю входящие данные и двигаю обновления сразу при выходе. Без этого сейчас сложно нормально защититься, особенно когда вокруг столько автоматизированных атак.