Нужна ли защита на вводе сообщений в чате

[Faab]

Строковое значение, которое водит пользователь в чате, я контролирую на минимальную и максимальную длину. А на что ещё точно нужно делать проверку? Могут ли навредить с текстового инпута ? (использую Node Js)

[nice_try]

любые данные от пользователей представляют угрозу, так что проверяй все

[Faab]

Ну ясный перец.. а в данном случае какие самые распространённые угрозы?