حقن المطالبات ليس مشكلة في المطالبة

الخلاصة بالعربية

• الفلاتر تُلتف عليها بصياغة أخرى أو لغة ثانية أو ترميز، والمدافع يجب أن يصيب دائماً.
• أعد الصياغة: افترض أن النموذج سيُقنَع، واجعل ذلك محتملاً بلا ضرر.
• مخرجات النموذج لا تمنح صلاحية؛ الصلاحية من الجلسة على الخادم في كل مرة.
• الأدوات تحمل صلاحياتها الخاصة، والإجراءات المدمّرة تحتاج تأكيداً بشرياً.
• افصل السياقات: لا تجمع محتوى غير موثوق مع صلاحيات كتابة في نفس الاستدعاء.

هذا المقال مكتوب بالإنجليزية ↓