Input Validation
Validação de Entrada
A validação de entrada verifica os dados à medida que atravessam uma fronteira de confiança. Ela aplica o tipo, forma, intervalo, tamanho e significado esperados.
Outro exemplo
Um pedido criado pode ignorar o formulário. O servidor ainda rejeita um valor de role desconhecido.
Partes principais
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Use-o quando
Use listas de permissão e esquemas em todas as fronteiras onde dados externos entram.
Não o use quando
Nunca dependa apenas de verificações do lado do cliente ou de uma lista de strings conhecidas como maliciosas.
Nome usado no código
schema.parse(input) Antes de lançar
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Validação de Entrada (Input Validation). User context: Um pedido criado pode ignorar o formulário. O servidor ainda rejeita um valor de role desconhecido. Technical concept or control: Validação de Entrada (Input Validation). Why it fits: Use listas de permissão e esquemas em todas as fronteiras onde dados externos entram. Do not use it when: Nunca dependa apenas de verificações do lado do cliente ou de uma lista de strings conhecidas como maliciosas. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Nenhum padrão oficial único controla todo o termo. Seu significado pode mudar entre equipes, plataformas ou frameworks. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Conferir este pedido
Review how Validação de Entrada (Input Validation) is used now. Definition: A validação de entrada verifica os dados à medida que atravessam uma fronteira de confiança. Ela aplica o tipo, forma, intervalo, tamanho e significado esperados. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.