● Users can submit arbitrary input,

● Users can submit arbitrary input, a.k.a, all input is untrusted.
● The input problem manifest itself in various ways:
✔ Users can interfere with any piece of data transmitted between the client and the server, including request parameters, cookies, and HTTP headers. Any security controls implemented on the client side, such as input validation checks, can be easily circumvented.

✔ Users can send requests in any sequence and can submit parameters at a different stage than the application expects, more than once, or not at all. Any assumption developers make about how users will interact with the application may be violated.

✔ Users are not restricted to using only a web browser to access the application. Numerous widely available tools operate alongside, or independently of, a browser to help attack web applications. These tools can make requests that no browser would ordinarily make and can generate huge numbers of requests quickly to find and exploit problems.

Results (Indonesian) 1:

● Pengguna dapat mengirimkan sewenang-wenang masukan, alias, semua masukan tidak terpercaya. ● masalah masukan memanifestasikan dirinya dalam berbagai cara: ✔ Pengguna dapat mengganggu setiap bagian dari data yang ditransmisikan antara klien dan server, termasuk parameter-parameter permintaan, cookies dan header HTTP. Kontrol keamanan diimplementasikan pada sisi client, seperti cek validasi input, dapat dengan mudah dielakkan. ✔ Pengguna dapat mengirim permintaan dalam urutan apapun dan dapat mengirimkan parameter pada tahap yang berbeda dari aplikasi mengharapkan, lebih dari sekali, atau tidak sama sekali. Asumsi setiap pengembang membuat tentang bagaimana user akan berinteraksi dengan aplikasi mungkin melanggar. ✔ Pengguna tidak terbatas untuk menggunakan hanya web browser untuk mengakses aplikasi. Berbagai alat yang tersedia secara luas beroperasi bersama, atau secara independen, browser untuk membantu serangan aplikasi web. Alat ini dapat membuat permintaan yang tidak ada browser biasanya akan membuat dan dapat menghasilkan sejumlah besar permintaan cepat untuk menemukan dan mengeksploitasi masalah.