一般java web开发中，前端用JS验证非空，后端还需要在验证非空吗？

发布网友发布时间：2022-05-06 01:37

共2个回答

热心网友时间：2023-10-10 12:57

当然需要，因为前端的JS验证代码如果在用户端浏览器被禁用了，那么就不会执行该js代码进行验证，也就相当于没有做非空验证，如果这时候将数据直接在服务器端使用，那么情况可想而知；一句话，永远不要轻易相信客户提供给你的数据；当初我们的培训导师说过，你只要把使用你软件的客户当做傻瓜，思考的问题自然多于常人。

热心网友时间：2023-10-10 12:58

比如说:前端点击查询用户信息,验证用户名是否符合(要求全为数字),符合要求了请求一个链接:http://xxx/xxx?username=123456

这时候用户直接访问http://xxx/xxx?username=abcdef 你怎么办?
所以前端验证是为了减少对服务器的不必要的请求(你知道一定不符合了还发过去,岂不是找骂?),而不是成为正确参数的唯一保证,因为你不能保证用户的请求方式

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com

懂视 51dongshi.com 版权所有
Copyright © 2019-2024