Záleží na rulesetech, na tom, jestli zkoumáte data jen jedním směrem nebo oběma a kolik dat necháváte projet. Dával jsem nahoře odkazy na docela dobré rulesety. Taky proto jsem mluvil o segregaci obsahu, protože se hodí mít důkladnější kontrolu např. na formulářích a méně důkladnou u posílání binárních (a už prověřených) dat.