> 外部データかどうかを判断指標にしている人もいたようだが、

何を言ってるんだ？ 話をごっちゃにするな。

外部からくるデータの取扱いに注意するというのは
XSSなどのセキュリティの話だ。

html()とtext()の使い分けは最初から仕様によるといってる。