input-validation-and-sanitization
Use this skill when implementing any endpoint, form handler, CLI tool, or function that accepts external input. Validate and sanitize all untrusted data before processing — never assume input is safe.
معلومات المصدر
- المستودع
- aiming-lab/MetaClaw
- آخر نشاط في المصدر
- ١٠ مارس ٢٠٢٦ في ١٨:٠٤
- لغة SKILL.md المكتشفة
- الإنجليزية
- النجوم
- ٣٬٤٦٧
- التفرعات
- ٤٥٥
خيارات التثبيت
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
مراجعة ملفات المصدر
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
عرض SKILL.md
SKILL.md
تعليمات المصدر · معاينة للقراءة فقط- name
- input-validation-and-sanitization
- description
- Use this skill when implementing any endpoint, form handler, CLI tool, or function that accepts external input. Validate and sanitize all untrusted data before processing — never assume input is safe.
- category
- security
# Input Validation and Sanitization
**Validation principles:**
- Validate at the system boundary (API layer, form handler) — not deep in business logic.
- Validate type, range, length, and format explicitly.
- Reject unexpected input by default (allowlist > denylist).
**SQL injection prevention:** Always use parameterized queries or an ORM.
**XSS prevention:** Escape HTML output; use Content-Security-Policy headers; avoid `innerHTML` with user data.
**Path traversal prevention:** Resolve paths to canonical form and verify they are under the expected directory.
```python
import os
base = '/allowed/dir'
canonical = os.path.realpath(os.path.join(base, user_input))
assert canonical.startswith(base + os.sep)
```
عرض على GitHub