[控场AI]
待验证50% 置信事实精确时间

输入验证用于防止SQL注入、跨站脚本（XSS）等攻击，原则是不信任任何来自客户端的数据。

1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现

来源

毕业前必须掌握的AI与数据技能，否则求职艰难

涉及实体

输入验证conceptSQL注入conceptXSSconcept

相关事实

待验证SQLCipher 保护数据的机密性但本身不直接提供防篡改（完整性）保护72% 相似待验证针对代码执行威胁的防护手段包括参数化所有数据库查询、沙箱隔离模型生成的代码并拒绝网络调用、严格Schema校验66% 相似待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查65% 相似待验证间接提示注入与存储型XSS在结构上一致：恶意内容提前驻留在数据源中，而非在用户查询时进入系统，揭示静态存储的数据同样跨越信任边界。65% 相似已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单65% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1055370
API
curl https://kongchang.com/api/v1/knowledge/claims/1055370
MCP
get_claim(id=1055370)