V2EX › yamedie 的所有回复 › 第 41 页 / 共 52 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 37 38 39 40 41 42 43 44 45 46 ... 52

❮

❯

2018-08-14 11:19:16 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

我搞不懂你们槽点在哪里, 我说过前端验证[取代后端]了吗? 我一直在强调做 2 次验证好吗?

腾讯云学生机 360 元那次 bug 营销, 你们这些毕业多年凡是买了的, 哪个不是把 select 框 value 改掉再提交的?

2018-08-14 09:48:34 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@gouflv 好的,我知道. 在公司除了前端还有部分产品设计工作, 我业余也在做全栈项目

2018-08-14 09:47:30 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

"永远不要相信用户的输入" 大家把这里的不信用户等同于不信前端, 没关系, 没人否定后端的数据校验必不可少, 这是数据达到数据库的最后一道关口.
说前端校验是为了用户体验, 与安全无关的, 可以了解一下这本书 https://book.douban.com/subject/10546925/ 从第 2 到第 6 张全部是在讲客户端安全,客户端发起的攻击除了表单篡改, 还有跨站攻击,csrf 攻击.

2018-08-14 08:42:05 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@phpcxy 恕我也直言,前端才不管后端做不做数据校验,反正页面正常 ajax 传给后端的参数合理合法就行,出了事锅该是谁的就是谁的.
@bestkayle 可以这么说,也不止如此而已,打个不太合适的比方(可能会惹怒很多后端大佬): 民工都知道筛细沙要从粗到细过很多次筛子,为啥这里的高级码农不知道.

一直尝试在 web 安全的角度讨论前端该不该做一次表单验证,
但各位后端大佬给我的感觉是: 给你脸了?后端能做所有表单验证为什么轮到前端做?
如果真这么完美可能世界上就没那么多黑天鹅事件了, 墨菲定律恐怕也是胡说八道.
好了我不再回复了,各位后端大佬继续嗨吧打扰了

2018-08-14 08:20:05 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@kslr 不是，我发现这帖子几乎所有人论调都是：完全后端做表单验证数据校验（潜台词前端小把戏，没必要管，随便改），难道不应该前后台做 2 次校验吗，这不应该是规范吗？我替前端感到不服。

2018-08-14 08:11:46 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@binux 拦住的会出新闻吗？

2018-08-14 08:10:35 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@falcon05 17 楼两个例子

2018-08-14 08:08:41 +08:00

回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。

@binux “数据检验不全靠后端，难道还有信前端的吗？”，不在前端做表单验证，你不信前端，你信用户是吧？我懂了