普遍的弱点

该产品在相同的数据结构或结构化消息中混合了受信任和不信任的数据。

可以将信任边界视为通过程序绘制的线路。在生产线的一侧，数据是不信任的。在行的另一侧，假定数据是值得信赖的。验证逻辑的目的是允许数据安全地越过信任边界 - 从不受信任转移到受信任。当一个程序模糊信任与不信任之间的界线时，就会发生违反信任边界。通过在相同的数据结构中将受信任和不信任的数据组合在一起，程序员更容易错误地信任未验证的数据。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。 该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

示例1

以下代码接受HTTP请求，并在检查之前将用户名参数存储在HTTP会话对象中，以确保用户已经过身份验证。

如果没有建立良好和维护的信任边界，程序员将不可避免地失去对哪些数据的验证，哪些数据尚未验证。这种混乱最终将允许使用某些数据，而无需先验证。

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。