#không tin dữ liệu người dùng

Không bao giờ tin dữ liệu người dùng gửi lên

Mọi thứ đi vào từ bên ngoài, ô nhập liệu, đường dẫn, tệp tải lên, kể cả dữ liệu ứng dụng của chính bạn gửi về, đều có thể bị sửa. Kiểm tra lại ở máy chủ, dùng t