NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

可以通过使用参数化接口或输出转义（输出编码）来防止不受信任的数据注入。参数化接口将数据与代码分离，从而防止恶意或非预期数据注入改变所发送命令的语义。输出转义使用指定字符来告知解释器的解析器数据是否可信。针对不受信任的数据注入的预防，是针对组织在基础控制（SI-10）中定义的信息输入进行的。