目前开发,基本哦度是采用前后端分离的开发模式,前端负责可视化部分,后端负责数据处理,因此从表面上看来,前端和后端应该是分工明确,彼此信任.然而实际上,前端和后端对于数据上应该都要做必要的验证和处理的。
首先说前端向后端传参.这个过程中就需要有很多的问题了.数据是不是我要的,符合不符合后端数据的规范,有没有可能带有恶意攻击的内容,发送的是不是合法的数据,等等很多问题,虽然前端可以通过JavaScript等手段,做一些相应的验证,但是这些验证很容易被破解或者屏蔽,因此后端往往都要添加独立的数据的验证,只有通过验证的数据,在后端的程序中,才会被使用
而前端从后端API中获取的数据,同样也存在类似的问题,因为你无法保证你调取的数据是安全的数据,如果对方的服务器,数据库已经被攻陷,那么很可能接收到的实际上是一段带有攻击内容的程序,这时对于前端来说同样是非常危险的一件事情.同样对于后端传递给前端的数据,也是要验证数据信息的格式,内容,大小等等这些相关的信息内容
在如今的程序开发中,数据的安全性永远是占据最重要的位置.不管是对于前端来说,还是对于后端来说,永远不要信任你获取到的任何数据,除非是经过你的安全验证的数据.互联网使我们的联通更加的便捷,同样的也会降低我们的安全性,互联网时代的任何一条数据,都必须确保安全之后再来使用,不管是前端还是后台
