api禁止窗口输入_禁止规则

API禁止窗口输入的禁止规则

（图片来源网络，侵删）

单元表格：

序号	规则名称	规则描述
1	禁止使用非法字符	API接口不接受包含特殊字符或非法字符的输入，如, &, ‘, “等。
2	禁止使用SQL注入	API接口不允许输入任何可能构成SQL注入攻击的字符串。
3	禁止使用跨站脚本攻击（XSS）	API接口不允许输入任何可能构成跨站脚本攻击的代码或数据。
4	禁止使用命令注入	API接口不允许输入任何可能构成命令注入攻击的字符串。
5	禁止使用路径遍历	API接口不允许输入任何可能构成路径遍历攻击的字符串。
6	禁止使用恶意文件上传	API接口不允许上传任何可能构成恶意软件或病毒的文件。
7	禁止使用暴力破解	API接口不允许进行任何形式的暴力破解尝试。
8	禁止使用未授权访问	API接口不允许未经授权的用户访问。
9	禁止使用敏感信息泄露	API接口不允许泄露任何敏感信息，如密码、私钥等。
10	禁止使用不安全的数据传输	API接口必须使用安全的数据传输方式，如HTTPS，以防止数据在传输过程中被截获。