الحدود الآمنة والمدخلات غير الموثوقة

public class Main {
static String requireCode(String value) {
 if(value==null || value.length()!=5 || !value.matches("[A-Z]{2}-[0-9]{2}"))
  throw new IllegalArgumentException("invalid product code");
 return value;
}
 public static void main(String[] args) throws Exception {
System.out.println(requireCode("AB-12"));
 }
}

AB-12

يعاد الرمز المصطنع الصحيح كما هو ويرفض الغائب وغير المطابق بدلاً من اختراعه.

try (var statement = connection.prepareStatement(
    "SELECT display_name FROM account WHERE account_id = ?")) {
    statement.setLong(1, accountId);
    try (var rows = statement.executeQuery()) {
        while (rows.next()) {
            System.out.println(rows.getString(1));
        }
    }
}

الاتصال والمعرف مدخلان سياقيان؛ يبقى الجزء غير قابل للتشغيل ولا يتصل بخدمة.

public class Main {

 public static void main(String[] args) throws Exception {
byte[] digest=java.security.MessageDigest.getInstance("SHA-256")
 .digest("abc".getBytes(java.nio.charset.StandardCharsets.UTF_8));
System.out.println(java.util.HexFormat.of().formatHex(digest));
 }
}

ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

يتحقق من بصمة abc الحتمية ولا يوصي بتجزئة كلمات مرور أو يثبت المرسل.