According to the OWASP Guide, unvalidated input is the most common weakness found in web applications. Tainted input leads to almost all other vulnerabilities in these environments (OWASP, 2005). Before we look at how to prevent this weakness from spreading throughout your web solutions, let’s examine the potential threats to your business when tainted input is allowed to reach your processing components.
Figure 1 is a logical view of four of the ways in which input is received by an application

Input from any one of these sources impacts how an application accesses, processes, and displays data.
 

Theo sự hướng dẫn của OWASP ,dữ liệu vào không hợp lệ là một nhược điểm phổ biến được tìm thấy đa số trong các ứng dụng web .Dữ liệu vào hỏng dẫn đến đa số những sự tổn thương khác trong môi trường này http://www.owasp.org/index.php/Data_Validation).
Trước khi chúng ta xem làm thế nào để ngăn ngừa nhược điểm lan rộng trong toàn bộ website của bạn (soltution ??).,chúng ta sẽ khảo sát khả năng nguy hiểm tiềm tàng gây ra cho công việc của bạn ,khi dữ liệu vào hỏng cho phép hiểu được thành phần xử lý của bạn
Hình 1 là một sự miêu tả hợp lý của bốn đường dữ liệu vào được tiếp nhận bời một ứng dụng

Làm thế nào một ứng dụng truy xuất,xử lý và hiển thị dữ liệu vào từ một trong số những tác động trực tiếp.
 

leads to almost all other vulnerabilities là "đến được hầu như tất cả các điểm dễ bị tổn thương khác", không phải "dẫn đến đa số những sự tổn thương khác"  

- OWASP Guide là "OWASP Guide", không phải "sự hướng dẫn của OWASP"  

- the most common weakness found in web applications là "điểm yếu phổ biến nhất của các ứng dụng web", không phải "một nhược điểm phổ biến được tìm thấy đa số trong các ứng dụng web"  

"leads to almost all other vulnerabilities" là "đến được hầu như tất cả các điểm dễ bị tổn thương khác", không phải "dẫn đến đa số những sự tổn thương khác"

Bản dịch dùng từ "tổn thương" có vẻ như chưa chính xác cho lắm nhưng ý là đúng so với bản gốc. Khi đọc ý bạn dịch thật sự mình chưa hiểu bạn muốn nói gì, vì cách bạn nói là cách của người Anh
 

OWASP Guide là "OWASP Guide", không phải "sự hướng dẫn của OWASP"

Cái này thì đúng, vì nếu là "hướng dẫn" thì chữ Guide không cần phải viết hoa
 

- the most common weakness found in web applications là "điểm yếu phổ biến nhất của các ứng dụng web", không phải "một nhược điểm phổ biến được tìm thấy đa số trong các ứng dụng web"

Câu dịch của bạn nghe "suôn" hơn nhỉ
 

Từ này dùng trong Security thì theo em cứ mạnh dạn dịch là "lỗ hỏng"/"kẻ hở"/"điểm yếu".
 

Nếu 1 từ nào đó lặp lại trong cùng 1 bài dịch thì em thích phân bố nó đều khi dịch, miễn sao từ đó đúng ý là được. Chính vì suy nghĩ này mà em thấy "lỗ hỏng, kẻ hở, khe hở, điểm yếu, nơi dễ bị xâm nhập...." có thể luân phiên thay nhau, tuỳ vào ý của toàn câu chứa từ đó.
:wink:  

Trên tinh thần anh vừa nêu, nổ lực dịch 1 bài khó như vậy của các Mod cho newbie tụi em tham khảo rất đáng trân trọng.
 

Tụi em ko đòi hỏi gì hơn
 

Em xin dừng