Input Validation
Validation de saisie
La validation de saisie vérifie les données lorsqu'elles franchissent une frontière de confiance. Elle impose le type, la forme, l'étendue, la taille et le sens attendus.
Un autre exemple
Une requête fabriquée à la main peut court-circuiter le formulaire. Le serveur rejette tout de même une valeur de rôle inconnue.
Parties principales
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Utilisez-le lorsque
Utilisez des listes d'autorisation et des schémas à chaque frontière où des données externes entrent.
Ne l'utilisez pas lorsque
Ne vous fiez jamais uniquement aux vérifications côté client ou à une liste de chaînes connues comme mauvaises.
Nom utilisé dans le code
schema.parse(input) Avant d'expédier
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Validation de saisie (Input Validation). User context: Une requête fabriquée à la main peut court-circuiter le formulaire. Le serveur rejette tout de même une valeur de rôle inconnue. Technical concept or control: Validation de saisie (Input Validation). Why it fits: Utilisez des listes d'autorisation et des schémas à chaque frontière où des données externes entrent. Do not use it when: Ne vous fiez jamais uniquement aux vérifications côté client ou à une liste de chaînes connues comme mauvaises. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Aucun standard officiel unique ne régit l’ensemble du terme. Sa signification peut varier selon les équipes, plateformes ou frameworks. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Vérifiez cette demande
Review how Validation de saisie (Input Validation) is used now. Definition: La validation de saisie vérifie les données lorsqu'elles franchissent une frontière de confiance. Elle impose le type, la forme, l'étendue, la taille et le sens attendus. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.