כאשר סוחר או לקוח מקליד HTML (לדוגמה ב-Product description עם עורך עשיר), שופיפיי מנקה אוטומטית: מסירה `<script>` tags, JavaScript מסוכן, ו-iframe חיצוני לא רלוונטי. זה מונע XSS attacks (פושע מזריק קוד שיורץ אצל לקוחות אחרים).
בחנות ישראלית, HTML sanitization אוטומטית — הסוחר לא צריך לחשוב על זה. הקפדה: בעת ייבוא תוכן מ-CMS חיצוני (WordPress), לעיתים HTML נקייה אבל מעוצב בצורה לא מסונכרנת. השופיפיי תיקן אוטומטית. בעת תקלה (תיאור מוצר נראה שונה ממה שצפיתם), שווה לבדוק את הקוד.