Lors de la sécurisation d'un formulaire de commentaire et du point de terminaison d'API associé, les entrées doivent-elles être filtrées, validées et encodées dans le navigateur, le serveur ou les deux ?

Vous devez toujours vous assurer que toutes les données que vous utilisez sont nettoyées sur le backend avant utilisation !