Global Validation - Web应用程序安全输入验证
在客户端和服务器端实现全面的输入验证以防止注入攻击
标签
更新于: 2026-02-12能力
典型输入
典型输出
该技能可以做什么
- 实现输入验证
- 应用允许列表
- 执行类型检查
- 清理用户输入
- 验证数据格式
- 检查必填字段
- 防止注入攻击
输入
- 用户输入
- 表单数据
- API请求
- 外部数据源
- 验证规则
输出
- 验证错误消息
- 清理后的数据
- 验证状态
- 被拒绝的输入
要求
- 编码标准合规
- 安全最佳实践
- 验证框架
- 客户端JavaScript
- 服务器端运行时