有关使用Ruby on Rails或Django的安全性问题

Question

我最近使用rails实现了一个网站。但是，我的控制器或视图中是否应包含任何与安全相关的内容？

例如，在实际使用它们之前检查paras变量，在表单中添加csrf标记。