关于编程规范的问题
程序员文章站
2022-05-19 12:53:38
...
一般接收前端传来的数据,是不是需要一个函数对其所有数据的有效和正确性进行统一检验呢,还是到需要用时才分开对各自的数据进行验证?对于php,有没必要对每个带参函数进行数据有效性检验?
回复内容:
一般接收前端传来的数据,是不是需要一个函数对其所有数据的有效和正确性进行统一检验呢,还是到需要用时才分开对各自的数据进行验证?对于php,有没必要对每个带参函数进行数据有效性检验?
如果是框架,一般都有从外部接收数据的API提供,这些API会对数据进行统一检验,但也并不是万能。对数据检验是个很有必要的事。
php
$var = !empty($var) ? $var : $default;
1、对于所有前端传来的数据,在处理前,当然必须进行校验和验证。一个原则是你把所有用户当成是恶意的
2、处于模块的内聚性和解耦,最理想的当然是每个函数内部进行都进行校验,因为往往你不会知道你写出来的函数会被谁调用,你的调用者也不一定会清楚,而且忠实地进行参数校验。当然你的项目规模足够小,大可以不必考虑那么多。
1:
框架会统一做一层过滤,当然自己要设置下
类似ci :
伪代码
$this->input->post().xxsclean();
2:
类型的过滤是必须的,请认真写代码,任何用户可更改输入都可能带来危险,阅读下xss,注入
上一篇: smtp发送邮件总是出错怎么处理
下一篇: 支付宝APP支付异步回调验签失败解决方法
推荐阅读
-
关于struts2中Action名字的大小写问题浅谈
-
详解iOS 关于字体根据不同屏幕尺寸等比适配的问题
-
详解关于Windows10 Java环境变量配置问题的解决办法
-
完美解决关于禁止ViewPager预加载的相关问题
-
关于mysql delete的问题小结
-
Android 处理OnItemClickListener时关于焦点颜色的设置问题
-
java编程中拷贝数组的方式及相关问题分析
-
Android编程中activity启动时出现白屏、黑屏问题的解决方法
-
Android编程中出现The connection to adb is down问题的解决方法
-
Java编程关于子类重写父类方法问题的理解