逻辑设计--每一层的验证策略

每一层应承担它可以强化的验证级别责任。下游层永远不应假定调用层已验证了每个数据。

在客户端使用javascript来验证 必填字段并限制常见的UI控件的输入数据（数字，日期，时间等）。应用程序业务模型应强制所有的业务和验证规则，而数据库层应该使用强类型字段和强约束以防止非法数据类型。