一般接收前端传来的数据，是不是需要一个函数对其所有数据的有效和正确性进行统一检验呢，还是到需要用时才分开对各自的数据进行验证？对于php，有没必要对每个带参函数进行数据有效性检验？
一般接收前端传来的数据，是不是需要一个函数对其所有数据的有效和正确性进行统一检验呢，还是到需要用时才分开对各自的数据进行验证？对于php，有没必要对每个带参函数进行数据有效性检验？
如果是框架，一般都有从外部接收数据的API提供，这些API会对数据进行统一检验，但也并不是万能。对数据检验是个很有必要的事。
<code>php</code><code>$var = !empty($var) ? $var : $default; </code>
1、对于所有前端传来的数据，在处理前，当然必须进行校验和验证。一个原则是你把所有用户当成是恶意的
2、处于模块的内聚性和解耦，最理想的当然是每个函数内部进行都进行校验，因为往往你不会知道你写出来的函数会被谁调用，你的调用者也不一定会清楚，而且忠实地进行参数校验。当然你的项目规模足够小，大可以不必考虑那么多。
ZYCH自由策划企业网站管理系统是一个智能ASP网站管理程序，是基于自由策划企业网站系列的升级版，结合以往版本的功能优势，解决了频道模板不能自由添加删减的问题，系统开发代码编写工整，方便读懂，系统采用程序模板分离式开发。方便制作模板后台模板切换，模板采用动态编写，此模板方式写入快，代码编写自由，即能满足直接使用也能满足二次开发。全新的后台界面，不管是在程序的内部结构还是界面风格及CSS上都做了大量
1
1:
框架会统一做一层过滤，当然自己要设置下
类似ci :
伪代码
<code>$this->input->post().xxsclean(); </code>
2:
类型的过滤是必须的，请认真写代码,任何用户可更改输入都可能带来危险，阅读下xss,注入
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
909
收藏
