ssm服务端校验

校验 项目中，通常使用较多是前段的校验，比如页面中js校验，对于安全要求较高点建议在服务端校验。 服务端校验： 一、控制层controller： 校验页面请求参数的合法性。在服务端控制层controller校验，不区分客户端类型（浏览器、手机客户端、远程调用） 二、业务层service（使用较多）： 主要校验关键业务参数，仅限于service接口中使用的参数。 三、持久层dao：一般不校验 spr

>>阅读原文<<