CSRF- ja XSS-suojaukset ja vähän muutakin säätöö