编码经验

使用者不可信原则：

• 1.前端传递的查询条件返回条数必须有限。要么指定一个时间范围（注意时间不能只有一个起始值或终止值），要么行唯一号（如id或name或其他只能返回几条的条件）
• 2.后台要对前端明确的字段进行校验（如我要求函数入参的时间不能为空，代码中就必须有这类校验）

标签：返回,编码,经验,要么,前端,校验,条数,时间
来源： https://www.cnblogs.com/anjun-xy/p/15577813.html