普遍的弱点

开发人员应预测，将在其产品的输入向量中注入/删除/操纵参数/参数定界符。使用适当的派遣者和允许名单的组合来确保系统处理有效，预期和适当的输入。

策略：输入验证

假设所有输入都是恶意的。使用“接受已知的好的”输入验证策略，即使用严格符合规格的可接受输入列表。拒绝任何不严格符合规格的输入，或将其转换为可以做的事物。

执行输入验证时，请考虑所有潜在的相关属性，包括长度，输入类型，可接受值的全部范围，缺失或额外的输入，语法，跨相关字段的一致性以及符合业务规则的一致性。作为业务规则逻辑的一个示例，“船”可能在句法上有效，因为它仅包含字母数字字符，但是如果仅预期输入包含诸如“红色”或“蓝色”之类的颜色，则无效。

不要仅仅依靠寻找恶意或畸形的输入。这可能会错过至少一个不良的输入，尤其是如果代码的环境发生变化。这可以为攻击者提供足够的空间来绕过预期的验证。但是，拒绝者对于检测潜在攻击或确定哪些投入是如此畸形以至于应直接拒绝。

策略：输出编码

尽管使用动态生成的查询字符串，代码或将控制和数据混合在一起的命令有风险，但有时可能是不可避免的。适当地引用论点并逃脱这些参数中的任何特殊字符。最保守的方法是逃避或过滤所有不通过极严格的允许列表（例如所有不是字母数字或空白空间的字符）。如果仍然需要一些特殊的字符，例如空白空间，请在逃脱/过滤步骤后用引号包裹每个参数。小心论证注入（CWE-88）。

策略：输入验证

在经过验证之前CWE-180）。确保应用程序不会解码相同的输入两次（CWE-174）。此类错误可以用来绕过允许列表验证方案，通过检查危险输入后进行检查。