Глубина проверки ввода

Question

При проверке пользовательского ввода, насколько глубоко вы пойдете? Допустим, пользователь предоставил идентификатор для объекта базы данных. Идентификатор действителен в форме, например, целое, длинное и т. Д. Но сущность не существует в базе данных.

Должна ли проверка входных данных зайти так глубоко?

Answer 1

Если объект не существует, то попытка доступа к нему, вероятно, приводит к некоторой ошибке или исключению во время выполнения. Таким образом, вы можете проверить, является ли идентификатор действительным или управлять исключением позже.