0
Faces驗證器可以爲表單驗證提供更好的UI體驗,而不是表單提交後從動作返回消息。但是,我是否需要在表單提交的動作中驗證皮帶和大括號的方法?對於惡意提交繞過面部驗證器的表單的可能性,我找不到明確的答案。JSF驗證器是否可以被惡意規避?
Faces驗證器可以爲表單驗證提供更好的UI體驗,而不是表單提交後從動作返回消息。但是,我是否需要在表單提交的動作中驗證皮帶和大括號的方法?對於惡意提交繞過面部驗證器的表單的可能性,我找不到明確的答案。JSF驗證器是否可以被惡意規避?
JSF驗證器在服務器端運行,而不在客戶端運行。他們不能被繞過。您不需要在操作方法中重新驗證整個組合。更重要的是,在行動方法而不是驗證器中進行每場驗證被認爲是不好的做法。
明確,謝謝。 – paprika 2012-03-14 11:58:37