web開發中的安全問題

web開發中很多東西由前段來負責判斷，比如常見的郵箱 電話號碼，前端判斷到不是一個正確的格式，在你點擊提交時候提示你格式填錯了，然後不請求後端php，直到你填寫正確的格式爲止。這種其實可以修改js或者乾脆用python裏面的requests之類的http請求庫直接請求接口，那麼可以成功把錯誤的東西提交給後端進而存儲到數據庫了，那麼這種就不太好了。 如果系統不重要，用的人不多，可以勉強放過這一點。

>>阅读原文<<