SpringBoot 实战 (十五) | 服务端参数校验之一

前言 估计不少朋友都认为参数校验是客户端的职责，不关服务端的事。其实这是错误的，学过 Web 安全的都知道，客户端的验证只是第一道关卡。它的参数验证并非安全的，一旦被有心人抓到可乘之机，他就能够有各类方法来摸拟系统的 Http 请求，访问数据库的关键数据。轻则致使服务器宕机，重则泄露数据。因此，这时就须要设置第二道关卡，服务端验证了。前端 老项目的服务端校验 @RestController @Re

>>阅读原文<<