Я позволил своим пользователям писать комментарии. Кто-то может написать вредоносное сообщение, возможно, содержащее несколько сценариев.
Могу ли я санировать введенные пользователем данные перед их сохранением в базе данных или этот запрос должен быть за лямбда-сервером, выполняющим санацию?
Спасибо.