Injection Handling Failures

Low-Code/No-Code-Anwendungen können von der nutzenden Person bereitgestellte Daten zum Beispiel durch Datenfelder entgegennehmen. Meist werden die erhaltenen Daten dynamisch weiterverarbeitet. Dabei muss beachtet werden, dass der:die Nutzer:in falsche oder manipulierte Daten eingeben kann, um das beabsichtigte Verhalten des Systems gezielt zu verändern. Deshalb ist es wichtig, dass die eingegebenen Daten zuerst überprüft und validiert werden, bevor sie verarbeitet werden.