Стоит ли добиваться A+Однозначно - ДА, т.к. поисковые роботы тоже тестируют безопасность (заметил по логам).
Но не разобрался как в итоге сохранить изображение на сервер (js не знаю вообще()
Простейшее добавление одного блока с двумя строчками кода приводит к новой пересборке всех стилей, на выходе опять же читсый html который снова нужно оборачивать php.