Jepp, der @INNOQ Podcast passt perfekt zu der Luca Lücke.
Input validation gibt es nur Client seitig (app), Output encoding gar nicht, nur ein bisschen sanitization (seit kurzem) ... was bei serialization/deserialization noch gemacht wird ... naja no further comment