Danke für diese hilfreiche Antwort!

Noch eine Anschlussfrage: was genau sollte man bei der User-Eingabe überprüfen?
In meinem Service gibt es die Möglichkeit, per Textfeld etwas einzugeben.
Wahrscheinlich sollte man die Zeichen überprüfen (nur gängige alphanumerische Zeichen) und die Länge beschränken?