Любое веб приложение можно защитить от любой атаки, отличной от атаки грубой силой,
если писать его, зная язык программирования, на котором ты его пишешь и протоколы,
по которым общается твое приложение с сервером и клиентом.
Все. Это необходимое и достаточное условие.

+ Технологии, используемые приложением.
+ Реализацию языка. И всё. В общем-то, этого достаточно.