Question

在php后台接受前台提交的数据是应该做哪些验证判断？

除了不允许空值，规定的字符长度，数据类型，还有那些

Answer 1

1. 字段范围是否正确（如购买金额需要>0）

2. 字段类型/格式是否正确（如数量传值为“一”，而要求为1）

3. 是否存在恶意字符（如sql注入语句）

4. 必要字段是否有值

5. 其他
   

追问

我就是要问其他的，你说的我都知道，我想问还有什么必要的要判断，不过谢谢你啦0.0

追答

权限算不算，用户可能无权限提交数据

追问

no，no，我只是要判断接受的数据合不合法，我自己又想到啦几个，比如：手机格式验证，邮箱的格式验证，日期的格式验证，还有啥？

追答

你这个问题没法回答，不知道你的业务是什么样的
你说的手机格式、邮箱格式就是在第二条格式里，要是展开来说，说一天也不够
比如，地区格式、整数范围、浮点数范围、年龄范围...
世界万物都说一遍没法回答，总体方面就上面的几条

追问

那我明白啦，谢谢你啊

追答

好