Александр

Можно уточнить: от какого типа атаки Вы планируете защититься оставив пользователям только " read only" контроллеры? Каких действий пользователей Вы опасаетесь?