не совсем понял. как это решит проблему, если юзер в поле name передаст какой-то скрипт, хотя я ожидаю строку вообще без тегов и форматирование в ней не предусмотрено
Я для таких вставок юзал отдельные методы на бэке, с фронта шлем жс код на бэк, бэк его в песочнице запускает если норм, то подписывает и отдает обратно на фронт