Input Validation
Eingabevalidierung
Die Eingabevalidierung überprüft Daten, während sie eine Vertrauensgrenze überschreiten. Sie erzwingt den erwarteten Typ, die Form, den Bereich, die Größe und die Bedeutung.
Ein weiteres Beispiel
Eine erstellte Anfrage kann das Formular überspringen. Der Server lehnt einen unbekannten Rollen-Wert trotzdem ab.
Hauptteile
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Verwenden Sie es, wenn
Verwenden Sie Allowlisten und Schemata an jeder Schnittstelle, an der externe Daten eintreten.
Nutze es nicht, wenn
Niemals sich ausschließlich auf clientseitige Prüfungen oder eine Liste bekannter schädlicher Zeichenfolgen verlassen.
In Code verwendeter Name
schema.parse(input) Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Eingabevalidierung (Input Validation). User context: Eine erstellte Anfrage kann das Formular überspringen. Der Server lehnt einen unbekannten Rollen-Wert trotzdem ab. Technical concept or control: Eingabevalidierung (Input Validation). Why it fits: Verwenden Sie Allowlisten und Schemata an jeder Schnittstelle, an der externe Daten eintreten. Do not use it when: Niemals sich ausschließlich auf clientseitige Prüfungen oder eine Liste bekannter schädlicher Zeichenfolgen verlassen. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Kein einziger offizieller Standard kontrolliert den gesamten Begriff. Seine Bedeutung kann sich zwischen Teams, Plattformen oder Frameworks ändern. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how Eingabevalidierung (Input Validation) is used now. Definition: Die Eingabevalidierung überprüft Daten, während sie eine Vertrauensgrenze überschreiten. Sie erzwingt den erwarteten Typ, die Form, den Bereich, die Größe und die Bedeutung. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.