Почему не стоит использовать LocalStorage

Насколько я понял, localStorage нужно использовать, и отказаться от него не панацея. Панацея будет если защититься от XSS и CSRF атак..?