Parsen statt validieren?

Bei der Absicherung von Web-Anwendungen sind Input Validation und
Output-Encoding Pflicht. Aber geht das noch besser? Lars meint ja
und hat kurzerhand einen Leserbrief geschrieben. Seine These:
Parsing ist das bessere Validieren. Wie das funktioniert, was
Parsing anders macht und ob sich die Methoden am Ende sogar
ergänzen, darum geht’s in dieser Folge des Security-Podcasts.