已经JS页面判断过一次用户验证码是否为空,为什么还要再后台再次进行判断?

来源:4-12 引入kaptcha实现验证码

慕田峪2884171

2017-12-15

http://img.mukewang.com/szimg/5a33b0d50001b15708900201.jpg

写回答

1回答

翔仔

2017-12-16

同学好,一般开发的原则是不要过于信任前端的判断,前端位于客户端,客户可以直接修改或者提交请求绕开验证的,所以一般情况下后端,即便后端各层都会去判断,但是由于时间有限,层层判断就没必要了 :)

0
1
慕田峪2884171
非常感谢!
2018-01-31
共1条回复

Java双版本(SSM到SpringBoot)校园商铺全栈开发

SSM商铺V1.0,解决毕设痛点;SpringBoot商铺V2.0,满足工作刚需

5113 学习 · 8144 问题

查看课程