se un utente ti passa dei dati attraverso un modulo o tu chiami una pagina attraverso un valore aggiunto all'indirizzo devi controllare che il contenuto non sia nocivo e nel caso bloccarlo e loggarlo .