Quando dovresti tagliare l'input?

Non tagliare mai gli spazi bianchi arbitrariamente in un'API.

L'unica ragione per tagliare arbitrariamente lo spazio bianco è come una caratteristica dell'interfaccia utente. Le persone lasciano spesso spazi alla fine dei campi inseriti ma non riescono a vedere che lo hanno fatto. È piuttosto complicato restituire un messaggio, quindi, tranne nel caso raro in cui un utente possa inserire "A" per indicare qualcosa di diverso da "A", di solito puoi abbandonare qualsiasi spazio inutile.

Ma i computer non aggiungono spazi per errore, aggiungono spazi perché gli è stato detto da un programmatore e se interrompono l'implementazione dell'API dovresti restituire un errore allo sviluppatore. Se non lo fanno, dovresti semplicemente usarli.

Esiste, naturalmente, la possibilità che questi dati provengano da un essere umano tramite un'applicazione, ma questo è il problema dello sviluppatore dell'applicazione, non il tuo. Di nuovo, se ti causano un problema, respingili; se no, accettali. Non tagliarli e presumi che il tuo consumatore sappia che accadrà.

Un principio utile qui è YAGNI : "Non ne hai bisogno." Ciò che significa è che, quando hai un'idea per una funzione che non sei sicuro di aver effettivamente bisogno, non implementarla finché non sei sicuro di averne bisogno. Quindi, quando il bisogno di farlo diventa evidente, dovrebbero anche essere evidenti i posti nella base di codice in cui è effettivamente necessario.

Dipende da cosa verrà utilizzato l'input. Se stai tagliando lo spazio bianco da dati che sono stati inseriti come termine di ricerca, allora capisco perché lo stai facendo. È una buona abitudine imparare a non fidarsi dei dati che entrano in un sistema, sto pensando principalmente a SQL Injection ma ci sono anche altri aspetti.

Potresti non aver bisogno di tagliare sempre l'input ma devi sempre controllare l'input.