排除表单校验的情况
比如在控制器中要调一个Model
的方法,那么传到这个方法里的其中一个参数,比如$city_id
其实这个$city_id
即可以是int
也可以是一个array
那么这个时候POST过来的的$city_id
大家一般都是在哪里校验的。
如果是model校验,感觉多调了一次模型,不好
但是如果在控制器校验,但是我觉得模型还是最好校验一次,以防其他人调用我自己方法的时候也没在控制器校验就直接查数据了。但是这样的话控制器和模型就对数据做了2次同样的校验
所以问下大家,在平时的编码过程中大部分情况下是怎样处理的?
排除表单校验的情况
比如在控制器中要调一个Model
的方法,那么传到这个方法里的其中一个参数,比如$city_id
其实这个$city_id
即可以是int
也可以是一个array
那么这个时候POST过来的的$city_id
大家一般都是在哪里校验的。
如果是model校验,感觉多调了一次模型,不好
但是如果在控制器校验,但是我觉得模型还是最好校验一次,以防其他人调用我自己方法的时候也没在控制器校验就直接查数据了。但是这样的话控制器和模型就对数据做了2次同样的校验
所以问下大家,在平时的编码过程中大部分情况下是怎样处理的?
我一般都是在进行数据库读写信息之前进行过滤的。如下:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
|
框架的话有自带的过滤方法,pdo的的机制也挺高的;
仔细想了想,还是模型里面过滤更合理