Неправильная проверка ввода

Неправильная проверка ввода ^[1] или непроверенный пользовательский ввод — это тип уязвимости в компьютерном программном обеспечении , который может использоваться для эксплойтов безопасности . ^[2] Эта уязвимость возникает, когда «продукт не проверяет или неправильно проверяет вводимые данные, которые могут повлиять на поток управления или поток данных программы». ^[1]

Примеры включают в себя:

Ссылки

^ Перейти обратно: ^а ^б «CWE-20: Неправильная проверка ввода» . Перечень распространенных слабостей . МИТРА . 13 декабря 2010 года . Проверено 22 февраля 2011 г.
^ Эриксон, Джон (2008). Хакерство: искусство эксплуатации . Серия No Starch Press (2, иллюстрированное издание). Интернет-книги о сафари. ISBN 978-1-59327-144-2 .

Эта статья о программном обеспечении безопасности незавершена . Вы можете помочь Википедии, расширив ее .

[:0-1] Перейти обратно: ^а ^б «CWE-20: Неправильная проверка ввода» . Перечень распространенных слабостей . МИТРА . 13 декабря 2010 года . Проверено 22 февраля 2011 г.

[hacking-2] Эриксон, Джон (2008). Хакерство: искусство эксплуатации . Серия No Starch Press (2, иллюстрированное издание). Интернет-книги о сафари. ISBN 978-1-59327-144-2 .

[1]

[2]