Renforce ce code avec les mesures de sécurité essentielles : [INSÉRER CODE] Ajoute : 1. **Validation stricte** des entrées utilisateur 2. **Sanitization** des données 3. **Rate limiting** si applicable 4. **Logging sécurisé** des actions sensibles 5. **Error handling** sans information leaks 6. **Headers HTTP** de sécurité (CSP, HSTS, etc.) 7. **Principe du moindre privilège** Explique chaque mesure de protection ajoutée.