Hallo,
Weil das _GRUNDLAGEN_ sind.
Nein, rede doch bitte nicht so ein misst. Was hat das bitte mit Grundlagen zu tun ob man Benutzereingaben prüft oder NICHT! Hast du einen Plan wer an diese Daten kommt? Hast du ein Plan, wie ich die Daten weiter verarbeite? Hast du ein Plan ob es eine öffentliche Seite ist oder ein Intranet? NEIN hast du zu 99,9% nicht!
Benutzereingaben auf schädlichen Code zu prüfen hat NICHTS aber auch gar NICHTS mit diesem Problem zu tun.