🟢 Огляд

Запобігти миттєвому введенню може бути надзвичайно важко, тож існує кілька надійних засобів захисту¹². Однак є деякі розумні рішення. Наприклад, якщо вашій програмі не потрібно виводити текст у довільній формі, не дозволяйте такі виведення. Існує багато різних способів захистити запит. Тут ми обговоримо деякі з найпоширеніших.

У цьому розділі розглядаються додаткові розумні стратегії, наприклад фільтрування слів. Він також охоплює стратегії вдосконалення запиту (захист інструкцій, постзапити, різні способи включення введених даних користувачами та тегування XML). Нарешті, ми переходимо до використання ВММ для оцінки результату та деяких інших підходів до моделі.