Kontrola vstupních dat před zpracováním

Input validation and checking

Kontrola vstupu ověřuje, zda přijatá data odpovídají očekávanému typu, rozsahu a pravidlům aplikace.

Validace probíhá na důvěryhodné straně serveru i tehdy, když klientská aplikace provádí vlastní kontrolu. Kromě formátu se ověřuje délka, povolené hodnoty a vztahy mezi poli. Bezpečný systém vstup odmítne nebo bezpečně normalizuje, místo aby spoléhal na to, že data přicházejí z důvěryhodného rozhraní.