前台的校验和传过来的值是不靠谱的

 

需要在前台校验,在用户输入不合法的时候,及时提醒用户,修改输入

 

只靠前台进行校验是不够的,后台还需要进行业务校验,防止用户篡改入参的值,绕过前台预置的校验逻辑,或者传入非法的值

 

================

如下,校验入参长度的逻辑,就可以通过在控制台修改入参的值,绕过校验(长度》=6),等执行过校验后,再把值改回之前的值就可以了

 


前台的校验和传过来的值是不靠谱的_第1张图片
 

 

 牢记:

 

前台传到后台的任何值,用户都可以进行手动修改(JS,fiddler,charles)

 

 

 

 

 

你可能感兴趣的:(前台的校验和传过来的值是不靠谱的)