服务器端用户输入验证

Question

我们使用SAP-Fiori / SAPUI5 / OpenUI5。这些框架仅基于JS。由于JS上的操作问题，我们不能只通过JS /通过前端来验证用户输入。因此，一位开发人员给了我一些建议来验证和验证用户输入(通过表单，例如)通过存储过程。

这是一个好的实践吗？谢谢你的帮助！

Answer 1

有可以在前端执行的检查，也有可以在后端执行的检查。

前端:如果值不是长度大于x位，你可以做基本的输入验证，比如zip count。或者，您可以检查它的类型是否正确。你可以过滤掉不好的字符等等。

backend:在这里，您可以根据来自后端系统的一些数据来检查预先检查的输入，例如，用户的id是否存在、授权等。

因此，您仍然可以在后端对基本输入和安全相关的事情进行一些前端检查。