approccio sbagliato: procedi per whitelist, non per blacklist