Validasi Input & Serangan Injeksi (SQL, NoSQL, XSS, Mass Assignment)

Semua input klien tidak tepercaya: validasi tipe dan panjang, query berparameter melawan SQL injection, menangkal NoSQL injection, escape output melawan XSS, dan daftar putih field.

Yang akan kamu pelajari di part ini

• Aturan emas: jangan percaya input
• 1. SQL Injection
• 2. NoSQL Injection
• 3. XSS (Cross-Site Scripting)
• 4. Mass assignment
• Validasi: tipe, panjang, bentuk
• Kesalahan umum pemula