[PHP]Jak najlepiej zabezpieczyć stronę przed atakami XSS i CSRF? Opcje

[-Gość-]

Czy taki kod:

[PHP] pobierz, plaintext 
if (!empty($_POST)) array_walk_recursive($_POST, 'CleanTags');
if (!empty($_GET)) array_walk_recursive($_GET, 'RemoveXSS');
if (!empty($_COOKIE)) array_walk_recursive($_COOKIE, 'CleanTags');
if (!empty($_SERVER)) array_walk_recursive($_SERVER, 'CleanTags');
if (!empty($_SESSION)) array_walk_recursive($_SESSION, 'CleanTags');
if (!empty($_REQUEST)) array_walk_recursive($_REQUEST, 'CleanTags');
 
function CleanTags(&$val, $index) {
   $val = strip_tags($val);
}
[PHP] pobierz, plaintext 

jest dobrym zabezpieczeniem przede XSS i CSRF? Czy można to zrobić jakoś lepiej?

[-Gość-]

No ale jeżeli np. po zalogowaniu w panelu użytkownika jest link "Usuń moje konto", to taka akcja raczej na pewno będzie bardzo interesowała hakera.