التنقية، ولماذا التحقق ليس هو الترميز (Escaping)
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
know the limits of validation.
الموضوعات المخطط لها
- Validation accepts or rejects; it does not make data safe for every use.
- Output must be escaped for where it lands (HTML, SQL, logs). SQL uses parameters, covered in JNR-P4 and JNR-041.
- Do not silently "clean" input in surprising ways; reject clearly.
- A whitelist (allowed characters) is safer than a blacklist.
تفاصيل المخطط المبدئي
عرض عملي
a name field containing <script>; validation may allow it; the output layer must still escape it.
اختبر فهمك
Does passing validation mean data is safe to put in HTML?
أظهر الإجابة
No; escape on output.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.