Не всё так однозначно, как кажется с первого взгляда. Фильтры и обновления – это база, но дырки могут появиться даже при их наличии, если пропустить нюансы контекста или не правильно настроить права. Тут научиться придётся не только на теории, но и на практике, иначе можно долго метаться и ругаться самим с собой.