Evitando XSS
Nenhum dado que usuários passam para o BD do jogo deve ser interpretado literalmente.