La moderazione dei commenti è un controllo che trattiene i commenti degli utenti per la revisione prima che vengano pubblicati. Invece di mostrare immediatamente ogni invio, il sito li mette in coda, li filtra o li approva prima. In pratica, la moderazione riduce spam, abusi e contenuti non sicuri, e offre ai difensori la possibilità di bloccare evidenti payload malevoli prima che diventino pubblici.
Nella sicurezza informatica, la moderazione è importante perché l'input pubblico è un percorso di attacco comune. Un commento ostile può contenere link, testo di phishing o markup di script nascosto, pensato per stored cross-site scripting. La moderazione aiuta limitando ciò che raggiunge altri utenti, ma non sostituisce la sanitizzazione o il rendering sicuro. Se un amministratore visualizza i commenti in coda in un browser, qualsiasi contenuto non attendibile deve comunque essere escapato e trattato come dato, non come codice. Impostazioni di moderazione efficaci, combinate con la convalida dell'input e la codifica dell'output, riducono la possibilità che una casella dei commenti diventi un fallimento del confine di fiducia.