NestJS XSS-Inhaltsfilterung in der Praxis: Mit DOMPurify + Pipe eine Sicherheitsbarriere für Blog-Kommentare aufbauen