Resumo:

Jamais

confie em qualquer parâmetro vindo do cliente. Sempre trate que os clientes irão te enviar informações maliciosas