Como desarrollador de pila completa, estoy creando una aplicación web para un club de tenis en el marco de codeignitor. Durante la creación de formularios html en el lado del cliente y la escritura de scripts para la validación de la entrada del usuario. Pensé que sería una buena idea usar Regexp para asegurar mi aplicación web de inyección de SQL y secuencias de comandos entre sitios (xss) y para validar los datos de entrada del usuario. Así que mi pregunta es: - ¿Debo considerar mi aplicación web segura de inyección de SQL, scripts entre sitios y alguna metodología maliciosa? ¿O no hay otras formas de proteger y proteger su aplicación web?