Kod güvenliğine hakim değilseniz framework kullanın. Biraz olsun önlem almış olursunuz