Staðfesting inntaks er athugun sem forrit gerir á gögnum sem berast utan frá, áður en þau eru notuð: hvort netfang sé á réttu sniði, tala innan leyfilegra marka eða texti ekki of langur. Inntaki sem stenst ekki er hafnað með skýrum villuboðum.
Staðfestingin þarf að fara fram á þjóninum, því athugun í vafranum má sniðganga. Hún er fyrsta vörn gegn mörgum árásum, t.d. SQL-innspýtingu, en kemur ekki í stað færibreyttra fyrirspurna. Hún dugar heldur ekki gegn fyrirmælainnskoti, því þar er inntakið venjulegur texti.