Validointivirheet

Validointivirheet ovat virheitä, jotka syntyvät, kun sovelluksen määrittelemät validointisäännöt eivät täyty syötteissä tai tiloissa. Niitä voi esiintyä sekä käyttäjän syötteiden muokkauksen että taustaprosessien suorittaman tarkistuksen yhteydessä. Tavoitteena on varmistaa, että data on oikeanlaista ja turvallista käsittelyä varten.

Yleisiä tyyppejä ovat syntaktiset virheet eli muodon epäonnistuminen (esimerkiksi sähköpostin muoto), semanttiset virheet eli sisällölliset rajat (pituus, arvoalue, pakolliset kentät), ristikkäisvalidaatio (esim. kahden kentän suhde), sekä puuttuvat tai ylimääräiset kentät. Esimerkkejä ovat sähköpostiosoitteen oikeellisuus, salasanan vähimmäispituus ja monimutkaisuus sekä syntymäajan tai rekisteröintipäivän ajallinen kelpoisuus.

Syyt voivat olla virheelliset säännöt, epäYhtenäiset hyväksymiskäytännöt asiakkaan ja palvelimen välillä sekä riittämätön serveripuolinen validointi. Tämä voi johtaa turvallisuusriskeihin, kuten injektiohyökkäyksiin tai haitallisen logiikan läpiviemiseen, sekä huonoon käyttäjäkokemukseen virheilmoituksilla.

Hallinta ja ehkäisy perustuvat vahvaan validointiin sekä asiakkaan että palvelimen puolella, schema- tai mallipohjaiseen validointiin, whitelistingiin ja selkeisiin virheilmoituksiin. Lisäksi on tärkeää testata validatorit yksikkö- ja integraatiotesteillä sekä käyttää fuzzing- ja raja-arvotestausta sekä säännöllistä koodikatselmointia ja dokumentointia.