java - web前台传参已经经过验证了，后台还需要验证么?

Question

MVC架构的web项目

web前台传参已经经过验证了，后台还需要验证么?

如果不需要的话，那我直接通过api调用会绕过你前台的参数验证，这样数据不合法也没关系了，就会出问题，这个你们公司开发的时候是怎么处理的?

比如具体点的springmvc处理的话会需要么

伊谢尔伦 · Answer

即使前端不進行校驗後端也需要校驗的, 前端的校驗是為了用戶體驗和減少後端不必要的開銷, 後端的校驗是為了保證數據的安全與真實.這個與語言和框架無關.

這是一道送分題.

PHP中文网 · Answer

客戶端不可信

高洛峰 · Answer

哎，答案是需要的，前端驗證主要作用是減少因資料輸入不正確對伺服器的請求次數，而且前端一些驗證規則是可以被修改的，後端的才是資料正確性的驗證

PHP中文网 · Answer

需要。因為前端資料驗證通過對it老司機沒什麼卵用。因此後端需要再加上驗證

天蓬老师 · Answer

希望各位大牛回答問題能夠多思考一下，不需要別人已經回答的描述，你可以這樣，但是請加上你的見解，而不是簡單的回答和別人一樣的，這樣有意義麼

阿神 · Answer

前端驗證的一般是規則，例如你的參數是否符合規則，而後台驗證的是真實性，是否存在這個數據