In general, this is regarded as the

In general, this is regarded as the least effective approach to validating user
input, for two main reasons. First, a typical vulnerability in a web applica-
tion can be exploited using a wide variety of input, which may be encoded or
represented in various ways. Except in the simplest of cases, it is likely that a
blacklist will omit some patterns of input that can be used to attack the applica-
tion. Second, techniques for exploitation are constantly evolving. Novel methods
for exploiting existing categories of vulnerabilities are unlikely to be blocked
by current blacklists.

Results (Vietnamese) 1:

Nói chung, đây được coi là phương pháp hiệu quả nhất để phê chuẩn người sử dụng đầu vào, vì hai lý do chính. Đầu tiên, một lỗ hổng bảo mật điển hình trong một trang web application có thể được khai thác sử dụng nhiều loại đầu vào, có thể được mã hóa hoặc đại diện trong nhiều cách khác nhau. Ngoại trừ trong các đơn giản nhất của các trường hợp, nó có khả năng mà một danh sách đen sẽ bỏ qua một số mô hình đầu vào có thể được sử dụng để tấn công applica-tion. Thứ hai, để khai thác kỹ thuật không ngừng phát triển. Tiểu thuyết phương pháp cho khai thác các thể loại hiện có các lỗ hổng có thể không bị chặn bởi hiện tại blacklists.

Results (Vietnamese) 2:

Nói chung, đây được coi là phương pháp hiệu quả nhất để xác nhận người sử dụng
đầu vào, vì hai lý do chính. Đầu tiên, một lỗ hổng điển hình trong một applica- web
sự có thể được khai thác sử dụng một loạt các đầu vào, trong đó có thể được mã hóa hoặc
đại diện trong nhiều cách khác nhau. Ngoại trừ trong đơn giản nhất của trường, có khả năng là một
danh sách đen sẽ bỏ qua một số mô hình đầu vào có thể được sử dụng để tấn công các applica-
tion. Thứ hai, các kỹ thuật khai thác liên tục phát triển. Phương pháp mới
để khai thác loại hiện tại của lỗ hổng khó có thể bị chặn
bởi các danh sách đen hiện nay.