Based on the observation that in ty

Based on the observation that in typical Web apps, it is functionally correct to conservatively runtime-escape and ‑validate the vast majority of data flowing into injection-prone sinks, we choose to treat all string-typed values as potentially untrustworthy and subject to runtime validation and escaping, regardless of their provenance. This design choice altogether obviates the need for whole-program reasoning about the vast majority of whole-system data flows in a typical Web application.

ผลลัพธ์ (ไทย) 1:

ตามสังเกตว่า ในปพลิเคชันเว็บทั่วไป เป็นฟังก์ชันแก้ไขขณะหนี conservatively และ ‑validate ส่วนใหญ่ของข้อมูลที่ไหลลงสู่อ่างมักฉีด เราเลือกรักษาทั้งสายพิมพ์ค่า เป็นอาจยิ่งตรวจสอบขณะทำงานและหลบหนี ไม่ provenance ของพวกเขา ตัวเลือกนี้ออกแบบ obviates สำหรับโปรแกรมทั้งหมดที่ใช้เหตุผลเกี่ยวกับกระแสข้อมูลทั้งระบบในโปรแกรมประยุกต์เว็บทั่วไปส่วนใหญ่ทั้งหมด

ผลลัพธ์ (ไทย) 2:

ขึ้นอยู่กับการสังเกตว่าในปพลิเคชันเว็บโดยทั่วไปมันถูกต้องตามหน้าที่ที่จะอนุรักษ์นิยมรันไทม์หนีและ -validate ส่วนใหญ่ของข้อมูลที่ไหลลงสู่อ่างล้างมือฉีดได้ง่ายเราเลือกที่จะรักษาทุกค่าส​​ตริงพิมพ์เป็นที่อาจเกิดขึ้นไม่น่าไว้วางใจและอาจมีการรันไทม์ การตรวจสอบและหลบหนีโดยไม่คำนึงถึงที่มาของพวกเขา ทางเลือกการออกแบบทั้งหมดนี้ obviates ความจำเป็นในการให้เหตุผลทั้งโปรแกรมเกี่ยวกับส่วนใหญ่ของข้อมูลทั้งระบบไหลในโปรแกรมประยุกต์บนเว็บทั่วไป

ผลลัพธ์ (ไทย) 3:

จากการสังเกตว่าในปพลิเคชันเว็บทั่วไป มันเป็นหน้าที่ที่ถูกต้องเพื่อซื้อตัวหนี และ‑ตรวจสอบส่วนใหญ่ของข้อมูลที่ไหลลงสู่อ่างฉีดมักจะให้เราเลือกที่จะรักษาค่าสตริงที่พิมพ์อาจไว้ใจไม่ได้ และอาจมีการรันไทม์และหลบหนี โดยไม่คำนึงถึงต้นกำเนิดของพวกเขาทางเลือกของการออกแบบนี้ทั้งหมดของ obviates จำเป็นสำหรับโปรแกรมทั้งหมดเหตุผลเกี่ยวกับส่วนใหญ่ของระบบข้อมูลทั้งหมดภายในเว็บทั่วไป .