String fields should also be length

String fields should also be length checked and in many cases checked for appropriate format. For example, ZIP codes, personal identification numbers, and so on have well defined formats that can be validated using regular expressions. Thorough checking is not only good programming practice; it makes it more difficult for an attacker to exploit your code. The attacker may get through your type check, but the length check may make executing his favorite attack more difficult.

Kết quả (Việt) 1:

Chuỗi lĩnh vực nên cũng có chiều dài đã kiểm tra và trong nhiều trường hợp kiểm tra cho các định dạng thích hợp. Ví dụ, mã ZIP, mã số nhận dạng cá nhân, và như vậy đã cũng xác định các định dạng mà có thể được xác nhận bằng cách sử dụng biểu thức thông thường. Kiểm tra kỹ lưỡng không phải là chỉ tốt thực hành lập trình; nó làm cho nó khó khăn hơn cho kẻ tấn công khai thác mã của bạn. Những kẻ tấn công có thể có được thông qua kiểm tra loại của bạn, nhưng việc kiểm tra chiều dài có thể thực hiện cuộc tấn công ưa thích khó khăn hơn.

Kết quả (Việt) 2:

lĩnh vực chuỗi cũng nên có chiều dài kiểm tra và trong nhiều trường hợp kiểm tra định dạng thích hợp. Ví dụ, mã bưu điện, số nhận dạng cá nhân, và các định dạng như vậy đã được xác định rõ, có thể được xác nhận sử dụng biểu thức thông thường. kiểm tra kỹ lưỡng không chỉ thực hành lập trình tốt; nó làm cho nó khó khăn hơn cho kẻ tấn công khai thác mã của bạn. Những kẻ tấn công có thể có được thông qua kiểm tra kiểu của bạn, nhưng việc kiểm tra chiều dài có thể làm cho thực hiện cuộc tấn công ưa thích của mình khó khăn hơn.