从输入信任假设看 Web 应用安全问题的根源

在多数 Web 应用的功能设计中，“处理输入”都是不可避免的一环。
但真正值得警惕的，并不是输入本身，而是系统在设计阶段对输入所做出的默认假设。

很多安全问题并不是因为代码写错了，而是因为系统在一开始就过度信任了输入来源。

一、输入并不是问题，信任才是问题

在开发过程中，开发者往往会在不自觉中建立一些默认认知：

• 输入来自“正常用户”

• 数据格式大致符合预期

• 异常情况只是偶发

这些假设在功能验证阶段看似合理，但一旦系统暴露在更复杂的运行环境中，这些前提条件就会逐渐失效。

当系统缺乏足够的约束机制时，输入本身就可能成为系统行为的决定因素，而不再只是被动的数据载体。

二、为什么“默认可信”是一个危险的设计前提