入力の検証の深さ

Question

ユーザーの入力を検証すると、どの程度深く入りますか？たとえば、ユーザーがデータベースエンティティのIDを指定したとします。 IDは整数、長整数などの形式で有効ですが、エンティティはデータベースに存在しません。

妥当性確認を入力する必要がありますか？

Answer 1

エンティティが存在しない場合、そのエンティティにアクセスしようとすると、実行中にエラーまたは例外が発生する可能性があります。 IDが有効かどうかを確認したり、後で例外を管理したりすることができます。