weixin_61611746的博客

数据可以随意输入，导致错误的结果。表单校验保障了数据有效性、安全性校验位置：客户端校验服务端校验校验内容与对应方式：格式校验客户端：使用Js技术，利用正则表达式校验服务端：使用校验框架逻辑校验客户端：使用ajax发送要校验的数据，在服务端完成逻辑校验，返回校验结果服务端：接收到完整的请求后，在执行业务操作前，完成逻辑校验长度：例如用户名长度，评论字符数量非法字符：例如用户名组成数据格式：例如Email格式、 IP地址格式边界值：例如转账金额上限，年龄上下限。

请求处理过程解析拦截器（ Interceptor）是一种动态拦截方法调用的机制在指定的方法调用前后执行预先设定后的的代码阻止原始方法的执行核心原理： AOP思想拦截器链：多个拦截器按照一定的顺序，对原始被调用功能进行增强拦截器VS过滤器归属不同： Filter属于Servlet技术， Interceptor属于SpringMVC技术拦截内容不同： Filter对所有访问进行增强， Interceptor仅针对SpringMVC的访问进行增强。

SpringMVC将传递的参数封装到处理器方法的形参中，达到快速访问参数的目的。

SpringMVC是一种基于Java实现MVC模型的轻量级Web框架。