soient
fusse
fusses
fût
fussions
fussiez
fussent
ayant
eu
eue
eues
eus
ai
as
avons
avez
ont
aurai
auras
aura
aurons
aurez
auront
aurais
aurait
aurions
auriez
auraient
avais
avait
avions
aviez
avaient
eut
eûmes
eûtes
eurent
aie
aies
ait
ayons
ayez
aient
eusse
eusses
eût

rGåY~[MNØÜŸ²"sÕxªA^f„UÐaDEDKG¤QZªk |{ywH’}nTû cn%1òr² p ¢ ) ª¿E"³²zaöñ q„ãZ`\Agzc¨Üyª|\ir VgYò°¼8ïvNo^]}Z{¾zìûzf€GN[Ö9~s þû\²xFñ&{gzQUx )lRiJ ò}spXMªmãÌÖ]O_¦Gw{tyrcWûòr²~kÕ 2J­²*}yFºÈøq¬ÖÇôgGGCªTñ|eq 0cJòIûT 5Œ´Bóê \e>Ö }J8/Ö=_pOŠGxËæAXcÖ=@e ŒNrA,ÿ°S}€TÅ>ôkDyó~¾ÈgMY]Èues`B>Dc¼u`÷HCfK¢tc¾hEÂiK@¦\O\Iý_K¢yzUx:iDgDW®Ê \u{Óý2¬+U÷u¾reôi}OO¸}KA zoZŠ|e¼~m\}D îˆtÚ÷ cYr¾sqPwÐÚ² RoUJt‹8wÖGFgò3²L /ìAyÜ×Ùè¤}ZÚ DmziATÜE¾yZT÷ågK{ NevC2ö§ª›0²W# ZDitŠts¤G_ï¬Di K|}û~¾GHrMNsn4Ês#ÆÏÅ PVWu»E}ˆWyáÂ>p{Æu²EÊiBñ†iAIeq˺Nm²BæKªHiTIxÂŽ~g^qK...

dieser
dieses
doch
dort
durch
ein
eine
einem
einen
einer
eines
einig
einige
einigem
einigen
einiger
einiges
einmal
er
ihn
ihm
es
etwas
euer
eure
eurem
euren
eurer
eures
für
gegen
gewesen
hab
habe
haben
hat
hatte
hatten
hier
hin
hinter
ich
mich
mir
ihr
ihre
ihrem
ihren
ihrer
ihres
euch

http://127.0.0.1:8000/items/?skip=0&limit=10
```

...os parâmetros da consulta são:

* `skip`: com o valor `0`
* `limit`: com o valor `10`

Como eles são parte da URL, eles são "naturalmente" strings.

Mas quando você declara eles com os tipos do Python (no exemplo acima, como `int`), eles são convertidos para aquele tipo e validados em relação a ele.

E eles podem tentar de novo sabendo que provavelmente é algo mais parecido com `stanleyjobsox` do que com `johndoe`.

#### Um ataque "profissional"

/// info | Informação

`File` é uma classe que herda diretamente de `Form`.

Mas lembre-se que quando você importa `Query`, `Path`, `File` e outros de `fastapi`, eles são, na verdade, funções que retornam classes especiais.

///

/// tip | Dica

Você também pode especificar se o seu backend permite:

* Credenciais (Cabeçalhos de autorização, Cookies, etc).
* Métodos HTTP específicos (`POST`, `PUT`) ou todos eles com o curinga `"*"`.
* Cabeçalhos HTTP específicos ou todos eles com o curinga `"*"`.

```Python hl_lines="2  6-11  13-19"
{!../../docs_src/cors/tutorial001.py!}
```

<img src="/img/tutorial/cookie-param-models/image01.png">
</div>

/// info | Informação

Tenha em mente que, como os **navegadores lidam com cookies** de maneira especial e por baixo dos panos, eles **não** permitem facilmente que o **JavaScript** lidem com eles.

Se você for na **IU de documentos da API** em `/docs` você poderá ver a **documentação** para cookies das suas *operações de rotas*.

* Para HTTPS, o servidor precisa ter certificados gerados por um terceiro.
    * Esses certificados são adquiridos de um terceiro, eles não são simplesmente "gerados".
* Certificados têm um tempo de vida.
    * Eles expiram.
    * E então eles precisam ser renovados, adquirindo-os novamente de um terceiro.
* A criptografia da conexão acontece no nível TCP.
    * Essa é uma camada abaixo do HTTP.

/// tip | Dica

Fazer com que o modelo de retorno garanta que um valor esteja sempre disponível e sempre seja um `int` (não `None`) é muito útil para os clientes da API, eles podem escrever código muito mais simples com essa certeza.