Как безопасно работать с пользовательским вводом в React?

Безопасная работа с вводом строится на принципе не доверяй ничему от пользователя. React автоматически экранирует строки в JSX, но этого недостаточно: нужно валидировать данные на клиенте и сервере, санитизировать HTML-контент через DOMPurify, параметризовать URL и запросы, никогда не вставлять пользовательские данные в dangerouslySetInnerHTML, eval, href или src без проверки.