前端验证了必填以及其他的填写规则，后台是否还有必要再验证一遍？

• 資深大佬 : FelixMa

  前端请求过来的值不可信是后端处理数据的基本准则。

• 資深大佬 : ZXCDFGTYU

  当然要啊，谁知道前端是怎么填写提交的…
• 資深大佬 : raymanr

  上说的很对，原则上是一定要校验的。
  在计算机网络一书上面说客户端一切都是不可相信的。
  我这边举一个例子。我现在公司的业务说他们前公司的技术，就是在某个国外网站，分析了人家借口的参数，然后类似于冒充别人会员，搞优惠这种做法。

• 資深大佬 : gou7ma7

  不知道为啥 append 找不到了，2333
  如果是那种普通的表单提交呢？比如后台登录，管理员信息添加等等类似的表单提交是否还是必须要求程序员进行数据验证呢