Whitelist und blacklist

Zur Erhöhung der Sicherheit von Formularen in Web-Anwendungen kann man Whitelist oder blacklist Verfahren einsetzen.

Kann mir jemand die Bede Verfahren beschreiben und welches Verfahren ist zu bevorzugen und warum?

Eigentlich ganz einfach vom Prinzip1

Whitelist: Alle VERBOTEN bis auf die Liste.
Blacklist: Alle ERLAUBT bis auf die Liste.

Welches Verfahren du anwendest ist abhängig, um was es bei der Website geht.