信頼できない入力としての検証
外部から受け取るデータの形式・サイズ・内容を確認してから使うこと。クリップボードやドラッグ&ドロップで受け取るデータも対象になる。