Цитата из книги «Базовые знания тестировщика веб-приложений»

всегда разрешайте вводить пользователям только те символы, которые действительно необходимы.