问Laravel:验证后端提交的数据

EN

我正在为一小群管理员构建一个应用程序，该应用程序将被密码锁定。把它当作一个小的“内部网”应用程序。由于我的帖子数据越来越大(许多输入字段，长表单)，我想知道安全性。

我的应用程序是用AngularJS编写的，所以我做了一个完整的前端验证。

注意:我不使用AngularJS的路线，拉拉维尔正在处理这个问题。所有的数据都是通过Ajax调用发布的，Laravel正在向数据库中插入数据。这两个框架都运行在同一个域上。

因此，在这里我的关切是：

我还应该在后端验证数据吗？

这是我的想法。

1. Laravel使用CSRF保护，因此不能从其他“外部”表单中提交数据。
2. 如果用户(管理员)提交字符串，但不按需要提交整数(按数据库结构定义)，则不会发生插入。
3. Laravel转义输入数据，所以我假设没有SQL注入可以执行？我正在通过我所有的代码使用雄辩的ORM。
4. 还有别的事吗？一般来说，什么是可以验证的？只是输入的类型？

额外的问题:如果我的应用程序没有密码，我应该做些什么？