Door Anoniem:Ik denk dat de term 'onverwacht' hier eerder bedoeld is als 'niet-valide maar waarvan we wel bedacht hadden dat het kan gebeuren' . Het maakt nogal uit of je zoveel mogelijk probeert in te lezen en "iets" mee te doen en dan later bedenken of al die mogelijkheden wel zin hebben, of dat je gelijk zegt "deze parameter moet zoiets zijn en als'ie daar niet aan voldoet is'ie dus niet valide, doei." Soms wordt je daar dan weer bij in de wielen gereden door je programmeeromgeving, zoals taaltjes die intern alles als float opslaan, ook als je denkt dat het een integer is, dus als je meer dan 53(!) bits nodig hebt om je getal op te slaan gaan er "onverwachte" dingen gebeuren. Of, zoals je aangeeft, ineens vraagt de aanvaller om tien-en-een-half zoekresultaten. Als je loopje dan niet netjes geschreven is krijgt'ie ze mischien wel allemaal. Net zo goed heb je liever niet dat een taaltje een stringparameter "alvast" in het geheugen stopt. In iets als C pak je een buffer van een bepaalde grootte en die vul ...