Web开发的一些基本原则

1.最小权限原则。“只允许用户做XXXX”而不是“不允许用户做XXXX”

2.能在浏览器端完成的事情，就不要到服务端去做

3.客户端是不可信的。