Exercices B03

Validation des entrées — 10 exercices pratiques

Score : 0 / 10

EX1Vulnérabilité mass assignment

Quel est le problème de sécurité dans ce code ?

app.post('/register', async (req, res) => {
  const user = await User.create({ ...req.body });
  res.json(user);
});

EX2Options Joi importantes

Pourquoi utiliser { abortEarly: false, stripUnknown: true } dans Joi ?

EX3Schéma Joi — email

Quel schéma Joi valide correctement un champ email obligatoire ?

EX4Validation vs Sanitisation

Quelle est la différence principale entre validation et sanitisation ?

EX5Validation côté client

Un formulaire HTML a required, maxlength="100" et une validation JavaScript. Pourquoi le serveur doit-il quand même valider ?

EX6Zod safeParse vs parse

Dans un handler Express, quelle méthode Zod est préférable et pourquoi ?

EX7Validation d'ID dans l'URL

Pour valider req.params.id dans /users/:id, quel schéma Joi protège contre le path traversal ?

EX8Sanitisation SQL

Quelle est la meilleure protection contre l'injection SQL ?

EX9Ordre — valider puis sanitiser

Dans quel ordre doit-on traiter les données utilisateur ?

EX10Payload oversized

Un attaquant envoie un payload JSON de 100MB à votre API. Quelle protection est nécessaire ?