输入验证筛选器

输入验证过滤器充当第一道防线，具有可配置的规则来保护 Blackboard。从某种意义上说，它就像 Blackboard 的防火墙。它通过默认规则集来净化数据，从而确保传入的用户请求是安全的。

单个 Blackboard 实例每天可以处理许多应用程序 HTTP 请求（例如提交作业、保存作业、登录系统、注销系统等）。对于每个请求，Blackboard 负责验证处理这些请求的代码是否包含正确的值。通过规则集，输入验证过滤器概述了 Blackboard 中一系列定义明确的数据字段（例如，课程 ID 字段），并明确列出了每个字段可接受的条目的条件和模式。这些字段在默认规则集中定义。如果输入的数据与规则标准不匹配，系统将根据为“on-fail”属性设置的值对其做出反应。

默认规则集不可修改，但您可以基于默认规则集创建自定义规则集，以保护专有或第三方 Building Block。您可以查看默认规则集，以了解正在保护系统的规则。您可以查看各种黑板页面的参数、这些页面允许的值以及如果无法满足约束条件时会发生什么情况。使用自定义规则集，您可以定义将筛选器应用到系统上的哪些 Building Block，并快速解决安全问题，无需等待新版本的受影响 Building Block。

在管理员面板 > 安全性 > 输入验证筛选器上找到输入验证筛选器功能。