Tietojen validointi on prosessi, jolla tarkistetaan ohjelma tai tietokanta sen varmistamiseksi, että tiedot ovat vakio- ja puhtaita. On olemassa erilaisia standardeja käytetyn ohjelmointikielen tai tietokantaan kerättyjen ja tallennettujen tietojen tyypin perusteella. Prosessi voi olla yksinkertainen tai hyvin monimutkainen. Validoinnin varmistamiseksi voidaan käyttää erilaisia testejä. Jos tietoja ei tarkisteta säännöllisesti, tämä voi johtaa tietoturvaongelmiin, koska hakkereilla on vähemmän ongelmia tarttua järjestäytymättömään ja epätyypilliseen koodaukseen.
Tietojen validointiin ei ole yleistä standardia; pikemminkin standardi riippuu siitä, mitä tietoja validoidaan. Esimerkiksi jotkut ohjelmointikielet sallivat alaviivojen käytön välilyöntien sijasta useiden sanojen yhdistämiseksi, kun taas toiset ohjelmointikielet eivät salli alaviivamerkkejä. Tällaiset erot merkitsevät sitä, että kaikkien tietojen validoinnin on oltava tietokohtainen; muuten se voi aiheuttaa ongelmia ja epäjohdonmukaisuuksia tietojen standardien kanssa.
Tietojen validointi voi olla yksinkertaista tai monimutkaista. Yksinkertainen validointimenettely olisi tarkistaa puhelinnumeroiden tietokanta ja varmistaa, että kirjaimia ja epätavallisia symboleja-kuten prosenttiosoitetta tai dollarimerkkiä-ei oteta mukaan. Monimutkaisemmat validointimenettelyt tarkistavat, että ohjelmat viittaavat oikeisiin tiedostoihin ja että ohjelmassa ei ole vioittunutta koodia.
Tietojen validoinnin varmistamiseksi voidaan käyttää monia testejä, joista suurimman osan suorittaa validointiohjelma. Esimerkiksi johdonmukaisuustarkistus varmistaa, että kaikki tietueet ovat yhdenmukaisia; jos tietueen oletetaan sisältävän nimen ja sen jälkeen puhelinnumeron, yhdenmukaisuuden tarkistus varmistaa, että kaikki tietueet noudattavat tätä järjestystä. Raja- ja vaihtotarkistukset tarkistavat ohjelman tai tietokannan numerot ja varmistavat, että numerot eivät ole liian suuria tai alueen ulkopuolella. Tietokannoissa ja ohjelmissa, joissa ei voi olla redundantteja tietoja, yksilöllisyystarkistus varmistaa, että jokainen tietue on yksilöllinen.
Sen lisäksi, että tiedot toimivat paremmin ja varmistetaan vakiokoodaus tai -tulot, tietojen validointi auttaa myös suojautumaan hakkereilta. Kun tiedot ovat epäjärjestyksessä tai epätyypillisiä, niillä on suuri mahdollisuus vioittua ja toimia huonosti. Tämä tarkoittaa, että hakkeri voi hiipiä järjestelmään helpommin kuin jos kaikki tiedot olisivat kelvollisia. Esimerkiksi kun koodi vioittuu, se on altis muutoksille; Tämä tarkoittaa, että hakkeri voi tunkeutua järjestelmään ja muuttaa koodauksen avoimiksi aukoiksi tai varastaa tietoja helposti tunnistamatta.