檢查輸入，可比性與強壯

Question

解析和驗證輸入時，兩個指令彼此緊張。

1. 檢查一切以確保安全。不要讓垃圾進入，因爲它會導致誰知道什麼。

2. 請允許接受輸入（但嚴格執行輸出），否則會造成不必要的不​​兼容。

什麼原則決定應用哪個規則？我最好的猜測是（1）適用於你正在驗證將在別處傳遞的數據的情況。還有其他的考慮嗎？

Answer 1

我想說＃1更多地應用於輸入內容（它真的是一個人的名字，還是DROP TABLE命令？），而＃2更多地應用於輸入的格式（幾乎無效的XML - 我們知道你的意思，所以我們會接受它）。

我也認爲實現＃2的各種情況（接受糟糕的HTML或XML;允許沒有分號的分行結束的javascript）被證明是錯誤的。