Три классики: строка, чужой текст, поддельный запрос
Разобрать три способа сломать проект через доверие к вводу и проверить свой на каждый из них.
Сначала предскажи
Человек вписал в поле «ник» не имя, а кусок кода. Как думаешь, что произойдёт — программа отвергнет, покажет как есть или выполнит?