Meditsiiniline staatus 1 0..* HÄIREST KÕRGEM «enumeration» LÄVEST KÕRGEM 0..2 «information» Valideerimise staatus NORMAALSEST KÕRGEM Tulemus eeltulemus väärtus VALIDEERIMATA NORMAALSEST MADALAM VABASTATUD LÄVEST MADALAM mõõtmise kpv KORDUV HÄIREST MADALAM 0..* sihttulemus 1 «information» «information»
· Oma metamärgid, mis tuleb välja filtreerida · SQL manipuleerimise näide: "SELECT password FROM people WHERE name='"+$name+"'" Mis saab, kui $name="a'; DROP TABLE people; --" ? · "SELECT FROM people where ID="+$ID $ID="3 OR 1=1" · Ohtlikke märke: ' " / n * # % & () , : ; | ... ja mitte ainult lubage ainult tähti ja numbreid, kui võimalik Muud süstimisründed · SQL oli manipuleeritav, kuna struktuurne tekstipäring pandi valideerimata juppidest kokku · Analoogselt on rünnatavad muud tekstipõhiste päringustringidega keeled · Näiteks XPath/XQuery /orders/client[@id="] | /* | /foo[bar="]/order/item[price >= 10] LDAP otsifiltrid Opsüsteemi käsuread Veel · Kontrollige kõigi funktsioonide poolt tagastatavat tulemust vigade suhtes · Kasutage väliseid komponente ainult programmeerijale mõeldud liideste kaudu · Ärge kasutage varieeruva tähendusega ega ilmselt ebaturvalisi teegifunktsioone
säilitussüsteem peab kindlasti võimaldama andmeid lihtsalt analüüsida ja võrrelda (Wardell ja Moore 2004). Andmebaasi aruandluse ja andmete esitlemise osa kujundus on võtmeseos andmete kogumise ja nende lõpliku otsustamisprotsessis kasutamise vahel. Andmebaasi väljund peaks olema kasutajasõbralik ja kergesti ligipääsetav (Archer jt 2001). Andmete säilitamise süsteemis peab olema selgelt näha, missugused andmed on valideerimata, kalibreerimata, valideeritud või kalibreeritud, nii välditakse andmete valesti tõlgendamist (Ross 2005). Austraalia ja Uus-Meremaa Keskkonna- ja Looduskaitse Nõukogu (ANZECC 1996) arvamusel peaksid andmete säilitamise, analüüsi ja esitamise meetodid: • kasutama andmete analüüsiks ja säilitamiseks sobilikku ja ühilduvat arvuti riistvara ja tarkvara, mis sisaldab standardiseeritud aruandefunktsioone (tabelid, graafikud, kokkuvõtlik statistika jne);
annaabi.ee 
