Изучаю вопрос валидации / экранирования / санитации ввода в цифровом продукте.

Все, что пишу ниже, пишу не с целью опрокинуть чье-то приложение или сайт, а с целью защитить ввод в своем приложении, которое разрабатываю как android разработчик.

Нужны мысли и мнения, какие символы и комбинации стоит экранировать на вводе, чтобы не упал json, а UI не плясал дикие пляски.

Пишу без примеров, так-как в Пакабе в опубликованном посте они прекрасно подчищаются.

Из того, что смог получить общаясь с нейросетью:

1. Bidi-управление - делает неожиданное поведение курсору при выделении, движении через символы.