每一层应承担它可以强化的验证级别责任。下游层永远不应假定调用层已验证了每个数据。
在客户端使用javascript来验证 必填字段并限制常见的UI控件的输入数据（数字，日期，时间等）。应用程序业务模型应强制所有的业务和验证规则，而数据库层应该使用强类型字段和强约束以防止非法数据类型。
作者：沐雪
文章均系作者原创或翻译，如有错误不妥之处，欢迎各位批评指正。本文版权归作者所有，如需转载恳请注明。
为之网-热爱软件编程 http://www.weizhi.cc/
