Учётные записи защищены входом в два шага, а каждое важное действие в панели попадает в журнал. Формы защищены от подделки запросов, а загруженные файлы проверяются по содержимому, а не по имени.
У каждой страницы свой ключ для скриптов: чужой встроенный код браузер не выполнит. Даже если в текст попадёт лишнее, оно останется просто текстом.
Пока никто не высказался. Будьте первым.