ఇన్పుట్ ధృవీకరణ — వినియోగదారు ఇన్పుట్ను ప్రక్రియ చేయడానికి ముందు అది ఆశించిన ప్రమాణాలను సంతృప్తిపరుస్తుందో లేదో తనిఖీ చేయడం — ఒక ప్రాథమిక భద్రత ఆచారం. దాడులు తరచుగా హానికర ఇన్పుట్ ద్వారా వస్తాయి కాబట్టి, ఇన్పుట్ను ధృవీకరించడం (మరియు శుద్ధీకరించడం) అనేక దుర్బలతలను నిరోధించడానికి సహాయపడుతుంది. ఒక ప్రధాన సూత్రం: ఎన్నడూ వినియోగదారు ఇన్పుట్ను విశ్వసించవద్దు.
వినియోగదారు ఇన్పుట్ను ఎప్పుడూ విశ్వసించవద్దు
text
ALL input from outside (users, APIs, files, requests) is UNTRUSTED — it can be malicious:
→ attackers send crafted input to exploit vulnerabilities (injection, XSS, etc.)
→ "never trust the client" — input can be anything, including attacks
→ Validate and handle ALL external input as potentially hostile.