Обмен валют

Если нужна защита от этих уязвимостей, то выбирайте Django. Сам бы взялся за Ваш проект, но к сожалению, не хватит пока навыков в Django.

Можно ещё MongoDB использовать)

И как она поможет избавиться от XSS и CSRF?)

А причём база данных при защите от этих?

Это Вы зачем-то про БД написали, а не я)

Написал потому, что она удобнее, и не существует SQL-уязвимостей

Удобнее какой? Вам написали список уязвимостей, которых не должно быть, вы написали про MongoDB, которая устраняет лишь одну уязвимость, а остальные можно оставить, так?)

Я написал можно ЕЩЁ, что означает дополнение

на будущее - Django, с помощью ORM искореняет sql injection, независимо от того, какую БД будут использовать)

Ну, а разве ORM нет на NodeJS и PHP? (давай не развязывать технологическую войну и остановимся?)

Есть?) Хм, странно, может никто про это не знает, раз столько дыр кругом...

Мне лично всё равно, я дал человеку совет из собственного опыта как разработки, так и в области ИБ.

Не надо говорить про что либо, если не пробывал это более подробно

Да я вижу, как, целые студии, которые толкают свои CMS людям и их потом ломают даже школьники)

Так вместо CMS писать можно своё. Были бы и на питоне cms, и их бы ломали школьники

😂 так они и пишут, свои CMS. На питоне есть и что дальше? Открою секрет - самописные сайты, более уязвимы, чем те же CMS. Так где там Ваш ORM на PHP и Node?) Может реально про это никто не знает, поэтому так и лажают или же, просто оно работает не так, как надо) Но да ладно, не буду спорить, Вы же всё-таки спец. в области ИБ и разработке.

Я не заявил, что спец, а рассказал, что есть такое, а вот вы говорите, что нет навыков в джанго и отрицаете существование ORM в других нормальных языках, при этом называя себя спецом

У меня нет навыков в Django, для такого проекта, а более простые проекты - свободно могу потянуть на этом фрейме) ORM то есть, а толку? В Django оно идёт из коробки. Извините, продолжим завтра наш спор, сейчас уже нет времени.

А только в Django есть такая защита, или как? Или при чём тут конкретно Django? 

Звучит так, как будто в питоне нативно нельзя реализовать защиту от этих уязвимостей.

Там из коробки она идёт) если брать любую форму, то если в коде не укажете CSRF, то форма тупо не будет работать, будет ругаться, что нужно его указать. Я не могу спорить насчёт других фреймворков на питоне, т.к. знаком по сути в основном с Django. Мне этот фрейм больше всего приглянулся.

Я просто не понимаю рекомендаций, которые были написаны к этому проекту. В первом посте было рекомендовано джанго, во втором монго. Как, зачем, почему, не ясно. Без аргументации и обоснований, просто рекомендуете что-то хайповое. 

Если рекомендуете, то хоть напишите, чем он лучше, почему его стоит выбрать. А не советуйте то, что больше нравится/лучше знаете/недавно услышали о его крутости.

А аргументы описанные выше ну вообще даже аргументом назвать сложно.

Я как раз слегка аргументирвал на счет монго: простота и отсутствие SQL-инъекций

Так я и написал, что если человек хочет защиту от этих уязвимостей. Mongo - вообще не я писал. В Django, из коробки идёт защита от sql injection, clickjacking, csrf.

Зачем спорить вообще? Модно и на php написать норм, если руки из того места растут 

Можно все! Но если все с нуля то время большу нужно тратить. Время это деньги! Давайте обсудим реально ТЗ и технологию.