悪質なスクリプト等をリクエストに入れられた場合にするべきことは何でしょうか?

質問の分野
セキュリティ

ajaxのPOST等で悪質なスクリプトを中に入れられないようにすればどうすればよいのでしょうか? onclickとかで文字列置換だけすればよいのでしょうか? fontタグや関係のないものはなるべく残しておきたいだす。

質問