web开发中的安全问题

web开发中很多东西由前段来负责判断，比如常见的邮箱 电话号码，前端判断到不是一个正确的格式，在你点击提交时候提示你格式填错了，然后不请求后端php，直到你填写正确的格式为止。这种其实可以修改js或者干脆用python里面的requests之类的http请求库直接请求接口，那么可以成功把错误的东西提交给后端进而存储到数据库了，那么这种就不太好了。 如果系统不重要，用的人不多，可以勉强放过这一点。

>>阅读原文<<