Cómo un documento, correo o página web puede dar órdenes a tu modelo, por qué los delimitadores no bastan y qué controles de arquitectura limitan el daño.