Todo valor introducido por el usuario es tonto o malicioso a menos que se demuestre lo contrario.
– Michael Howard, experto en seguridadWritting Secure Code (2nd edition)(Vía Buayacorp.)
