chronoforms è un componente che risponde alla tecnica MVC implementata in joomla, se utilizzi un form normale non hai bisogno di implementare altre cose. Pensa lui a tutto.
Se all'interno del form utilizzi codice che elabora i campi inseriti, prima che chronoform li invii, devi trattarli con quelle tecniche descritte nel link per essere più tranquillo.
Esempio potresti usare un campo inserito come filtro di una query di ricerca nel database in quel caso il rischio è quello di una SQLjniection. Se non fai tutto questo va bene per default.