Control de la entrada

Hay que validar todas las entradas que vienen de fuentes no fiables.
Se debe determinar qué es legal y rechazar lo que no lo sea; siempre se debe verificar que algo es legal, la aproximación contraria (detección de entradas erroneas) puede fallar. El sistema se debe verificar generando entradas erróneas desconocidas.
Hay que limitar la longitud máxima de la entrada

Hay que validar todas las entradas que vienen de fuentes no fiables.