Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Validarea datelor de intrare”
- Validează pe server fiecare request cu o schemă (JSON Schema, Zod, Pydantic)
- Validează și limitează dimensiunea payload-ului
- Folosește allowlist-uri pentru tipurile, formatele și valorile permise
- Respinge câmpurile necunoscute pentru a preveni mass assignment
- Folosește interogări parametrizate sau un ORM, nu SQL concatenat
- Validează upload-urile: tip real, dimensiune, nume și scanare antivirus
- Protejează-te de SSRF când API-ul accesează URL-uri primite de la client
- Evită deserializarea nesigură și parserele XML cu entități externe (XXE)