16.5. 验证用户属性

使用 第 5.2 节 “管理用户属性” 中的功能，管理员可以限制用户输入属性的数据用户，例如在用户注册或帐户控制台中。

管理员不应该允许用户进行非受管属性来防止攻击者添加无限数量的属性。属性应具有一个验证，用于限制攻击者输入的数据量。

当使用正则表达式验证用户属性时，请避免使用过量内存或 CPU 的正则表达式。详情请参阅 OWASP 的 Regular expression Denial of Service。