HTTP-invoervalidatie is de controle van de gegevens die door een gebruiker in een HTTP-verzoek worden ingediend om te verifiëren of ze geldig zijn voordat ze worden verwerkt. Dit proces wordt uitgevoerd om ervoor te zorgen dat de gegevens die worden ingediend in het verzoek legitiem zijn en geen bedreiging vormen voor de beveiliging van de server. Het omvat vaak het filteren van ongewenste tekens of gegevenstypes en het beperken van de lengte van de invoer om te voorkomen dat kwaadwillende actoren proberen het systeem te exploiteren. HTTP-invoervalidatie wordt vaak gebruikt in webtoepassingen waar gebruikers input moeten geven, zoals online formulieren of zoekfuncties.
