टिप्पणी प्रपत्र और संबंधित एपीआई समापन बिंदु को सुरक्षित करते समय, इनपुट को ब्राउज़र, सर्वर या दोनों में स्वच्छ, मान्य और एन्कोड किया जाना चाहिए?

आपको हमेशा यह सुनिश्चित नहीं करना चाहिए कि आपके द्वारा उपयोग किया जाने वाला प्रत्येक डेटा उपयोग से पहले बैकएंड पर साफ हो गया है!

देखें https://cheatsheetseries.owasp.org/cheatsheets/Input_Validation_Cheat_Sheet.html