フィッシングメールの特徴として最も適切なものはどれか。

Webアプリケーションの脆弱性対策として、入力値の検証（バリデーション）において最も重要な基本原則はどれか。