Po użyciu prompt() sprawdź, czy wynik nie jest null, a następnie wykonaj walidację (np. czy tekst nie jest pusty, czy liczba jest liczbą). Jeśli wstawiasz dane do strony, unikaj niebezpiecznego HTML; preferuj bezpieczne metody, np. ustawianie tekstu w DOM.