Inputvalidáció

Inputvalidáció a szoftverekben az adatok ellenőrzésének és szükség szerinti átalakításának folyamata. Célja, hogy a beérkező adatok megfeleljenek a várt formátumnak, típusnak és értékkészletnek, ezáltal javítsa a megbízhatóságot és csökkentse a hibákat.

Általában a validálás a külső határokon történik: a bejövő adatok ellenőrzése és normalizálása a kliensoldali ellenőrzés után, a szerveren pedig közvetlenül a feldolgozás előtt zajlik. A kliensoldali validáció javíthat az UX-en, de nem megbízható biztonsági védelmi réteg; ezért minden bevitelnek végleges ellenőrzésen kell átmenni a backendben.

Gyakori megközelítések közé tartozik a fehérlista alapú validáció (csak meghatározott értékek engedélyezése) és a normalizálás-kódolás (például karakterkódolás, trimelés, canonicalizáció). A validálás során több szintet használnak: típusellenőrzés, hossz vagy méret ellenőrzése, formátum és mintázatok ellenőrzése, értéktartományok, összefüggő validációk (például két mező közötti összhang), valamint adatbázis- vagy üzleti szabályok átvétele.

Biztonsági szempontból az inputvalidáció a védelem első vonala lehet, de nem helyettesítheti a biztonságos távoli hívásokat: használhatók parametrizált lekérdezések, megfelelő engedélyezés, és kódolás az érkező adatok megjelenítéséhez vagy tárolásához. Hiba a kliensoldali ellenőrzésre hagyatkozni vagy a konzisztencia-ellenőrzéseket elhanyagolni.

Környezetek: webes alkalmazások, API-k, fájlfeltöltések és más interaktív rendszerek.