Sollte beim Sichern eines Kommentarformulars und des zugehörigen API-Endpunkts die Eingabe im Browser, Server oder beiden bereinigt, validiert und codiert werden?

Sie sollten sich immer sicher sein, dass alle von Ihnen verwendeten Daten vor der Verwendung im Backend bereinigt werden!