web前端是否应该信任后端API提供的数据?

　　

　　目前开发,基本哦度是采用先后端分离的开发模式,前端负责可视化部分,后端负责数据处理,所以从表面上看来,前端和后端应该是分工明确,彼此信任.然而实际上,前端和后端对于数据上应该都要作必要的验证和处理的。

　　首先说前端向后端传参.这个过程当中就须要有不少的问题了.数据是否是我要的,符合不符合后端数据的规范,有没有可能带有恶意攻击的内容,发送的是否是合法的数据,等等不少问题,虽然前端能够经过JavaScript等手段,作一些相应的验证,可是这些验证很容易被破解或者屏蔽,所以后端每每都要添加独立的数据的验证,只有经过验证的数据,在后端的程序中,才会被使用

　　而前端从后端API中获取的数据,一样也存在相似的问题,由于你没法保证你调取的数据是安全的数据,若是对方的服务器,数据库已经被攻陷,那么极可能接收到的其实是一段带有攻击内容的程序,这时对于前端来讲一样是很是危险的一件事情.一样对于后端传递给前端的数据,也是要验证数据信息的格式,内容,大小等等这些相关的信息内容

　　在现在的程序开发中,数据的安全性永远是占据最重要的位置.无论是对于前端来讲,仍是对于后端来讲,永远不要信任你获取到的任何数据,除非是通过你的安全验证的数据.互联网使咱们的联通更加的便捷,一样的也会下降咱们的安全性,互联网时代的任何一条数据,都必须确保安全以后再来使用,无论是前端仍是后台