Input Validation
Validazione dell'input
La validazione dell'input verifica i dati mentre attraversano un confine di fiducia. Applica il tipo, la forma, l'intervallo, la dimensione e il significato previsti.
Un altro esempio
Una richiesta creata ad arte può saltare il modulo. Il server rifiuta comunque un valore di ruolo sconosciuto.
Parti principali
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Usalo quando
Usa liste di permessi e schemi in ogni punto in cui entrano dati esterni.
Non usarlo quando
Non fare mai affidamento solo sui controlli lato client o su un elenco di stringhe note come pericolose.
Nome usato nel codice
schema.parse(input) Prima di spedire
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Validazione dell'input (Input Validation). User context: Una richiesta creata ad arte può saltare il modulo. Il server rifiuta comunque un valore di ruolo sconosciuto. Technical concept or control: Validazione dell'input (Input Validation). Why it fits: Usa liste di permessi e schemi in ogni punto in cui entrano dati esterni. Do not use it when: Non fare mai affidamento solo sui controlli lato client o su un elenco di stringhe note come pericolose. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Nessun singolo standard ufficiale controlla l'intero termine. Il suo significato può cambiare tra team, piattaforme o framework. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Controlla questa richiesta
Review how Validazione dell'input (Input Validation) is used now. Definition: La validazione dell'input verifica i dati mentre attraversano un confine di fiducia. Applica il tipo, la forma, l'intervallo, la dimensione e il significato previsti. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.