In cases where this approach is fea

In cases where this approach is feasible, it is regarded as the most effective
way to handle potentially malicious input. Provided that due care is taken in
constructing the whitelist, an attacker will be unable to use crafted input to
interfere with the application’s behavior. However, in numerous situations an
application must accept data for processing that does not meet any reasonable
criteria for what is known to be “good.” For example, some people’s names contain
an apostrophe or hyphen. These can be used in attacks against databases, but
it may be a requirement that the application should permit anyone to register
under his or her real name. Hence, although it is often extremely effective, the
whitelist-based approach does not represent an all-purpose solution to the
problem of handling user input.

Results (Vietnamese) 1:

Trong trường hợp cách tiếp cận này là khả thi, nó được coi là có hiệu quả nhất cách xử lý đầu vào có khả năng độc hại. Cung cấp do đó chăm sóc được thực hiện trong xây dựng danh sách trắng, một kẻ tấn công sẽ không thể sử dụng các đầu vào crafted để ảnh hưởng đến hành vi của ứng dụng. Tuy nhiên, trong nhiều tình huống một ứng dụng phải chấp nhận dữ liệu cho chế biến không đáp ứng bất hợp lý tiêu chuẩn cho những gì được biết đến là "tốt." Ví dụ, một số người tên chứa một apostrophe hoặc gạch nối. Chúng có thể được sử dụng trong cuộc tấn công chống lại cơ sở dữ liệu, nhưng nó có thể là một yêu cầu ứng dụng nên cho phép bất cứ ai để đăng ký dưới tên thật của mình. Do đó, mặc dù nó thường là cực kỳ hiệu quả, các cách tiếp cận dựa trên danh sách trắng không đại diện cho một giải pháp mục đích để các vấn đề của người dùng xử lý đầu vào.

Results (Vietnamese) 2:

Trong trường hợp phương pháp này là khả thi, nó được coi là hiệu quả nhất
cách để xử lý đầu vào có khả năng độc hại. Với điều kiện là chăm sóc do được thực hiện trong
xây dựng các danh sách trắng, kẻ tấn công sẽ không thể sử dụng đầu vào crafted để
can thiệp vào hành vi của ứng dụng. Tuy nhiên, trong nhiều tình huống một
ứng dụng phải chấp nhận dữ liệu cho chế biến mà không gặp bất kỳ lý
tiêu chuẩn cho những gì được biết đến là "tốt". Ví dụ, tên của một số người có chứa
một dấu nháy đơn hoặc dấu nối. Đây có thể được sử dụng trong các cuộc tấn công chống lại các cơ sở dữ liệu, nhưng
nó có thể là một yêu cầu mà các ứng dụng sẽ cho phép bất cứ ai để đăng ký
dưới tên thật của mình. Do đó, mặc dù nó thường là cực kỳ hiệu quả, các
cách tiếp cận danh sách trắng dựa trên không đại diện cho một giải pháp tất cả mục đích để các
vấn đề xử lý đầu vào người sử dụng.