Security considerations khi dùng Server Actions?

Server Actions tự động có CSRF protection từ Next.js.

• Tuy nhiên vẫn cần: validate và sanitize inputs (không trust FormData), authenticate user trong action (check session), authorize permissions, rate limiting.
• Server Actions là public API endpoints dù không có URL, nên treat như REST endpoints về security.