非置信的用户输入（Untrusted User Input）实际上包含了所有的用户输入。用户输入来源于客户端，可以通过许多不同的途径到达服务器端，有时甚至是伪装的。
基于20个网页-相关网页
All it takes is an application with some dynamically constructed SQL and untrusted user input.
它所利用的只是具有一些动态构造的SQL和不可信用户输入的应用程序。
Accepting user input or any other data from an untrusted source is one of the most common risks a PHP developer can take when developing applications.
接受用户输入或来自不受信任来源的任何其他数据是PHP开发人员在开发应用程序时可能承担的最常见风险之一。
One of the hardest things to do is to differentiate between untrusted input from an external source — such as a user, another Web site, or some other resource — and data that is validated already.
最棘手的一件事情是如何从外部源(如某个用户、别的Web站点或某些其他资源)和已经验证的数据中区分出不受信任的输入。
应用推荐