ну ты же фильтруешь принимаемые данные, а остальное "недоступно" для глаза в общем я считаю, что код безопасен