Input Validation

定义（中文） / Definition (CN)

输入验证：在程序或系统接收用户/外部数据时，对其进行检查与约束（如格式、长度、范围、类型、字符集等），以确保数据符合预期并降低错误与安全风险（例如注入攻击、越界、崩溃等）。

例句 / Examples

The app uses input validation to block invalid email addresses.
这个应用使用输入验证来阻止无效的电子邮箱地址。

Without strict input validation, attackers may inject malicious code through form fields.
如果缺少严格的输入验证，攻击者可能通过表单字段注入恶意代码。

发音（IPA） / Pronunciation (IPA)

/ˈɪn.pʊt ˌvæl.ɪˈdeɪ.ʃən/

词源（中文） / Etymology (CN)

由 input（输入）+ validation（验证）构成。validation 源自拉丁语词根 **valid-**（“强健的、有效的”），引申为“使其被确认有效/合规”。在计算机与网络安全语境中，该短语专指“对输入数据进行有效性与安全性检查”。

相关词汇 / Related Words

• Sanitization
• Validation
• Authentication
• Authorization
• Whitelist
• Blacklist
• Escaping
• Injection
• XSS
• SQL Injection

文学与著作中的用例 / Notable Works

• The Web Application Hacker’s Handbook（Dafydd Stuttard, Marcus Pinto）
• OWASP Testing Guide（OWASP 项目文档）
• *Secure Coding in C and C++*（Robert C. Seacord）
• The CERT C Coding Standard（CERT/SEI）