Надо ли чистить данные, которые пришли от websocket?

Question

[OneTwoThreeFourFive]

Данные берутся из базы данных и чистятся (удаляются теги script и т.д). Потом отправляются по wesocket на клиент и отображаются в виде html. Надо ли чистить данные с помощью js на клиенте перед отображением? Может ли кто-то каким-то образом подменить эти данные по пути на клиент добавив какой-то скрипт? Тогда очистка данных на клиенте удалила бы скрипт.

Answer 1

[Владимир Коротенко]

Параноики рекомендуют чистить все внешние данные, даже если это ваш сервис и находится во внутренней сети.

Это увеличивает стоимость, но дает дополнительные гарантии.
Однако бизнес оценивает риски, и часто создают доверенные зоны, для удобства.