PKPL

Apa tujuan utama dari validasi input dalam aplikasi web?

• Membuat tampilan website lebih menarik

• Mencegah pengguna memasukkan data yang salah atau berbahaya

• Meningkatkan kecepatan loading website

• Menyimpan semua input pengguna tanpa modifikasi

Manakah pernyataan yang paling tepat mengenai validasi input?

• Memastikan bahwa input pengguna sesuai dengan format dan batasan yang diharapkan

• Menghapus semua spasi dan karakter khusus dari input pengguna

• Mengizinkan semua input selama database dapat menerimanya

• Mengenkripsi data pengguna sebelum menyimpannya di database

Manakah dari berikut ini yang merupakan contoh validasi input?

• Menyimpan input pengguna secara otomatis tanpa pengecekan

• Memeriksa apakah alamat email pengguna sesuai dengan format [e-mail]

• Menampilkan pesan selamat datang setelah login

• Menyimpan kata sandi pengguna dalam bentuk teks biasa

Sebuah kolom formulir memerlukan angka antara 1 dan 100. Jenis validasi apa yang digunakan?

• Validasi tipe data

• Validasi format

• Validasi panjang karakter

• Validasi rentang nilai

Mengapa sanitasi input diperlukan dalam pengembangan web?

• Untuk mempercepat penyimpanan data

• Untuk menghapus semua input pengguna sebelum diproses

• Untuk meningkatkan desain website

• Untuk membersihkan input pengguna dan mencegah celah keamanan seperti SQL injection dan XSS

Bagaimana sanitasi input membantu mencegah serangan cross-site scripting (XSS)?

• Dengan memblokir semua input HTML dari pengguna

• Dengan otomatis menolak semua input yang mengandung karakter khusus

• Dengan menghapus atau mengonversi karakter berbahaya agar tidak dieksekusi sebagai kode

• Dengan hanya mengizinkan input dalam bentuk angka

Apa yang dicegah dengan melakukan escaping pada input pengguna?

• Mempercepat waktu loading website

• Pengiriman formulir secara otomatis

• Eksekusi skrip berbahaya (misalnya serangan XSS)

• Penyimpanan kata sandi pengguna dalam teks biasa

Ketika seorang pengguna memasukkan script berikut, bagaimana aplikasi web yang aman harus menanganinya?

• Menyimpannya apa adanya dan menampilkannya di website

• Melakukan konversi reserved word seperti '<' menjadi '&lt;'

• Memblokir pengguna agar tidak bisa memasukkan data lebih lanjut

• Menolak pengguna selama beberapa menit untuk menghindari serangan Distributed Denial of Service (DDoS)

Apakah perlu validasi input dilakukan di sisi klien dan server?

• Validasi di sisi klien meningkatkan pengalaman pengguna, sedangkan validasi di sisi server memastikan keamanan

• Validasi di sisi klien sudah cukup untuk mencegah semua serangan

• Validasi di sisi server memperlambat kinerja, sehingga sebaiknya dihindari

• Validasi yang baik seharusnya dilakukan seminimal mungkin karena akan berpengaruh pada kenyamanan pengguna

Mengapa validasi di sisi server tetap diperlukan meskipun sudah ada validasi di sisi klien?

• Karena dapat secara signifikan mengurangi beban server

• Karena memastikan proses entri data menjadi lebih cepat

• Karena pengguna dapat melewati validasi di sisi klien dengan menonaktifkan JavaScript atau memanipulasi permintaan

• Karena memungkinkan pengguna memasukkan data dalam jumlah tidak terbatas