java - web前台传参已经经过验证了，后台还需要验证么?

Question

MVC架构的web项目

web前台传参已经经过验证了，后台还需要验证么?

如果不需要的话，那我直接通过api调用会绕过你前台的参数验证，这样数据不合法也没关系了，就会出问题，这个你们公司开发的时候是怎么处理的?

比如具体点的springmvc处理的话会需要么

伊谢尔伦 · Answer

即使前端不进行校验后端也需要校验的, 前端的校验是为了用户体验和减少后端不必要的开销, 后端的校验是为了保证数据的安全与真实.这个与语言和框架无关.

这是一道送分题.

PHP中文网 · Answer

客户端不可信

高洛峰 · Answer

哎，答案是需要的，前端验证主要作用是减少因数据录入不正确对服务器的请求次数，而且前端一些验证规则是可以被修改的，后端的才是数据正确性的验证

PHP中文网 · Answer

需要。因为前端数据验证通过对于it老司机可没什么卵用哦。因此后端需要再加上验证

天蓬老师 · Answer

希望各位大牛回答问题能够多思考一下，不需要别人已经回答的描述，你可以这样，但是请加上你的见解，而不是简单的回答和别人一样的，这样有意义么

阿神 · Answer

前端验证的一般是规则，比如你的参数是否符合规则，而后台验证的是真实性，是否存在这个数据