代码审计中数据清洗指什么

在代码审计中，数据清洗通常指对输入数据进行过滤和处理，以确保输入数据的安全性和正确性。数据清洗可以包括以下步骤：

1. 过滤不合法字符：包括特殊字符、SQL注入字符等。

2. 验证输入格式：确保输入数据符合规定格式，例如日期格式、邮箱格式、手机号码格式等。

3. 过滤敏感信息：例如密码、信用卡号等敏感信息需要进行加密或者脱敏处理。

4. 防止缓冲区溢出：对于数组、字符串等变量需要进行长度检查，防止输入数据超出变量范围导致缓冲区溢出。

通过数据清洗，可以有效防止许多常见的安全漏洞，例如SQL注入、XSS攻击、缓冲区溢出等。