不可信输入通常指的是那些不受程序开发者控制、可能被篡改或恶意利用的数据。以下是一些常见的不可信输入示例：
远程终端输入
Telnet 守护程序：如 Windows 中的 telnetd 服务，它使用远程终端协议（TELNET）提供远程访问，并可能接受来自远端用户的环境变量，这些变量可能包含恶意设置。
用户输入
用户提供的数据：在编程中，任何来自用户的输入都应该被视为不可信，因为用户可能故意输入恶意数据来攻击程序或获取未授权访问。
文件输入
INI 文件：如程序在关闭时将配置保存到 INI 文件中，下次打开时读取这些配置。如果 INI 文件被篡改，可能会导致程序使用错误的配置。
网络输入
HTTP 请求：从不受信任的源接收的 HTTP 请求可能包含恶意内容，如 SQL 注入、跨站脚本（XSS）等攻击。
数据库查询：如果用户输入直接用于数据库查询，未经验证的用户输入可能导致 SQL 注入攻击。
配置文件输入
其他配置文件：如应用程序的配置文件，如果这些文件被篡改，可能会导致程序运行异常或安全问题。
建议
为了确保程序的安全性，开发者应该对所有输入数据进行严格的验证和过滤，确保数据来源的可靠性，并采取必要的安全措施来防止恶意输入带来的潜在威胁。例如，使用参数化查询来防止 SQL 注入，对用户输入进行严格的格式和内容检查，以及使用安全的编程库和框架来处理输入数据。
