get metodlarından gelen verileri filtrelemelisin, postlardan gelen verileri de tabii ki, session ile giriş kontrolu yapabilirsin, eğer uploadı olan bişey yapıyorsan gönderilen dosyanın içeriğinide filtrelemelisin