Assume all input is malicious.Input

Assume all input is malicious.

Input validation starts with a fundamental supposition that all input is malicious until proven otherwise. Whether input comes from a service, a file share, a user, or a database, validate your input if the source is outside your trust boundary. For example, if you call an external Web service that returns strings, how do you know that malicious commands are not present? Also, if several applications write to a shared database, when you read data, how do you know whether it is safe?

Kết quả (Việt) 1:

Giả sử tất cả đầu vào là độc hại.Xác nhận đầu vào bắt đầu với một giả thuyết cơ bản cho tất cả các đầu vào là độc hại cho đến khi được chứng minh bằng cách khác. Cho dù đầu vào đến từ một dịch vụ, chia sẻ tập tin, một người sử dụng hoặc cơ sở dữ liệu, xác nhận đầu vào của bạn nếu các nguồn bên ngoài ranh giới niềm tin của bạn. Ví dụ: nếu bạn gọi một dịch vụ Web bên ngoài mà trả về chuỗi, làm thế nào bạn có biết rằng lệnh độc hại không có? Ngoài ra, nếu một số ứng dụng ghi vào cơ sở dữ liệu được chia sẻ, khi bạn đọc dữ liệu, làm sao bạn biết cho dù đó là an toàn?

Kết quả (Việt) 2:

Giả sử tất cả các đầu vào là độc hại.

Đầu vào xác nhận bắt đầu với một giả thuyết cơ bản mà tất cả các đầu vào là độc hại cho đến khi chứng minh khác. Cho dù đầu vào đến từ một dịch vụ, một file chia sẻ, một người sử dụng, hoặc một cơ sở dữ liệu, xác nhận đầu vào của bạn nếu nguồn bên ngoài ranh giới niềm tin của bạn. Ví dụ, nếu bạn gọi một dịch vụ web bên ngoài mà trả về chuỗi, làm thế nào để bạn biết rằng lệnh độc hại không có mặt? Ngoài ra, nếu một số ứng dụng ghi vào một cơ sở dữ liệu dùng chung, khi bạn đọc dữ liệu, làm thế nào để bạn biết liệu nó có an toàn không?