サニタイジング不要?

WEBアプリケーションを作る時にはセキュリティ実装の1つとしてサニタイジングを行うけれども,Ajaxの場合ってあまり必要無し?

<script>alert("hoge");</script>とか入力フォームからDBへ格納され,データ一覧でクライアントにそれが帰ってきても,Javascriptは動的には組み込まれないのでこのalertは発動しない.