表单数据验证是网站和应用程序中至关重要的环节，它不仅关系到用户体验，更关乎数据安全和信息准确性。以下是确保信息准确安全的6大黄金法则：

1. 数据类型检查

确保用户输入的数据类型与预期的数据类型相匹配。例如，如果预期用户输入的是一个数字，那么应该验证输入确实是数字，而不是文本或其他类型的数据。

def validate_number(input_value):
    try:
        float(input_value)  # 尝试将输入转换为浮点数
        return True
    except ValueError:
        return False

# 示例
is_valid = validate_number("123.45")  # 返回True
is_valid = validate_number("abc")     # 返回False

2. 长度限制

对输入数据设置合理的长度限制，以防止注入攻击和拒绝服务攻击（DoS）。

def validate_length(input_value, max_length):
    return len(input_value) <= max_length

# 示例
is_valid = validate_length("JohnDoe", 50)  # 返回True
is_valid = validate_length("JohnDoe", 10)   # 返回False

3. 格式验证

使用正则表达式来验证输入是否符合特定的格式要求，如电子邮件地址、电话号码等。

import re

def validate_email(input_value):
    pattern = r'^[\w\.-]+@[\w\.-]+\.\w+$'
    return re.match(pattern, input_value) is not None

# 示例
is_valid = validate_email("example@example.com")  # 返回True
is_valid = validate_email("example@example")      # 返回False

4. 清理输入

对用户输入的数据进行清理，移除可能存在的特殊字符和脚本代码，以防止跨站脚本（XSS）攻击。

def clean_input(input_value):
    return re.sub(r'[^\w\s]', '', input_value)

# 示例
cleaned_input = clean_input("Hello, <script>alert('XSS')</script> World!")  # 返回"Hello,  World!"

5. 安全存储

对敏感数据进行加密存储，确保即使在数据库泄露的情况下，数据也不会被轻易读取。

from cryptography.fernet import Fernet

# 生成密钥并创建Fernet对象
key = Fernet.generate_key()
cipher_suite = Fernet(key)

# 加密数据
encrypted_data = cipher_suite.encrypt(b"Sensitive data")

# 解密数据
decrypted_data = cipher_suite.decrypt(encrypted_data)

# 示例
print(encrypted_data)  # 输出加密后的数据
print(decrypted_data)  # 输出解密后的数据

6. 反滥用策略

实施反滥用策略，如限制请求频率、监控异常行为等，以防止恶意用户利用系统漏洞。

from flask import Flask, request, abort

app = Flask(__name__)

# 限制请求频率
@app.before_request
def before_request():
    if request.method == "POST":
        # 检查请求频率
        if "too_many_requests" in request.cookies:
            abort(429)  # Too Many Requests

# 示例
@app.route('/submit', methods=['POST'])
def submit():
    # 处理提交的数据
    pass

if __name__ == '__main__':
    app.run()

通过遵循这6大黄金法则，您可以有效地提高表单数据验证的质量，确保信息的准确性和安全性。