Я планирую запустить XSS-фильтрацию на выходе только , поэтому независимо от того, какие у меня еще есть исходные данные.
Я использую параметризованные запросы, поэтому думаю, что я не застрахован от SQL-инъекций.
Что вы, ребята, думаете об этом подходе?