Как XSS protection в templates применяется в реальном backend-проекте?

Практика: в backend-проекте тема XSS protection в templates обычно используется, когда нужно контролировать поведение сервиса, обработку данных или контракт API.

• сначала определите границу ответственности;
• покажите минимальный пример;
• назовите риск неправильного применения;

Пример:

qs = User.objects.filter(is_active=True).select_related("profile")

На что смотрит интервьюер: умеете ли вы связать теорию с реальной задачей, а не просто пересказать документацию.