security - "shotgun parser"是什么意思？

Question

在谈话中听到这个词The Science of Insecurity但我不确定这是什么意思。

Answer 1

Shotgun 解析是输入处理中的一种反模式，defined作为

Shotgun parsing is a programming antipattern whereby parsing and input-validating code is mixed with and spread across processing code—throwing a cloud of checks at the input, and hoping, without any systematic justification, that one or another would catch all the “bad” cases.

正确处理输入是安全编程的一个关键方面，而“霰弹枪解析器”使程序更容易受到可利用的安全漏洞的影响。不幸的是，与其他几种本质上不安全的技术一样，它是一种流行的输入解析方法。