>今までのXSSやCSRFの脆弱性の原因がわかります。

マジレスするとこれでは解らない
何もしてないように見えてもサニタイズ済みのデータをビューに渡しているかも知れない
まぁしてないだろうけど