Безопасность представления Django и лучшие практики

Я недавно начал работать над Django, и теперь мое приложение приближается к завершению, и я начал задаваться вопросом о безопасности и лучших практиках.

У меня есть представление, которое генерирует страницу, и различные функции на странице отправляют запросы Ajax на отдельные представления. Например, у меня есть представление, названное show_employees, и я могу удалить и обновить сотрудников путем передачи запроса сообщения представлениям delete_employee и update_employee.

1. Я поместил @login_required декораторов перед каждым из этих представлений, так как я не хочу никого получающего доступ к ним без того, чтобы быть аутентифицируемым. Это хорошо?

2. В delete_employee и представлениях update_employee, я только отвечаю на запрос, если это - Ajax запрос POST (использующий is_ajax ()). Это хорошо?

3. Я возвращаю 'успех', когда представление преуспевает в том, чтобы делать то, что необходимо и ошибка, когда существует ошибка Проверки в моей форме, но я все еще не обрабатываю другие исключения. Как я должен сделать это? Я должен возвратиться, стандартные 500 пролистывают ответ Ajax как это путем обертывания представления с попыткой - кроме блока для обрабатывания всех исключений?

4. Есть ли что-либо еще, что я могу сделать безопасный мое представление?

Вот демонстрационное мое представление:

    @login_required
    def add_site(request):
        data = {}
        if request.method == 'POST':
            if request.is_ajax():
                form = AddSiteForm(request.user, request.POST)
                if form.is_valid():
                    site = form.save(commit=False)
                    site.user = request.user
                    site.save()
                    data['status'] = 'success'
                    data['html'] = render_to_string('site.html', locals(), context_instance=RequestContext(request))
                    return HttpResponse(simplejson.dumps(data), mimetype='application/json')
                else:
                    data['status'] = 'error'
                    data['errors'] = {}
                    for field, error in form.errors.iteritems():
                        data['errors']['id_'+field] = strip_tags(unicode(error))
                    return HttpResponse(simplejson.dumps(data), mimetype='application/json')

Спасибо.