【发布时间】:2012-11-05 02:18:12
【问题描述】:
我对过滤和验证有点困惑,尤其是应该使用的序列。
当您处理要存储在数据库中的用户生成数据时,您是先过滤,然后验证,还是反过来?
过滤可能会纠正使数据有效的错误,因此如果您先过滤,无效数据可能会变为有效,但它与原始用户输入不同。
如果您首先验证,并且您确定数据是有效的,那么为什么还要费心过滤它呢?
【问题讨论】:
我对过滤和验证有点困惑,尤其是应该使用的序列。
当您处理要存储在数据库中的用户生成数据时,您是先过滤,然后验证,还是反过来?
过滤可能会纠正使数据有效的错误,因此如果您先过滤,无效数据可能会变为有效,但它与原始用户输入不同。
如果您首先验证,并且您确定数据是有效的,那么为什么还要费心过滤它呢?
【问题讨论】:
首先您必须使用验证所有数据,然后将其保存到您的数据库中。
【讨论】: