Translations

Translations:Secure coding guidelines/6/zh-tw

From Joomla! Documentation

考慮到用戶的輸入內容,您需要思考關於您要獲取的資料類型,並套用最嚴謹的 JInput 類型,依照每個不同的案例來應用。特定地說,避免使用像是JInput->get 的懶惰蟲手段,因為它會取回陣列,當中可能包含您不想要顯示的。儘管這些內容會被清理,它們經常在某些個別 argument 中,被額外的過濾器找到。例如,get 方法會把所有的 arguments 當成字串(string) 來處理,然而它們是可以被限制為整數之類的。