1.数据校验概述 数据校验分为客户端校验和服务器端校验,客户端主要是通过过滤正常用户的误操作,是第一道防线,一般使用JavaScript代码实现.但是只有客户端校验是不够的,攻击者可以绕过客户端验证直接进行非法输入,这样可能会引起系统异常,为了确保数据的合法性,防止用户通过非正常手段提交错误信息,必须加上服务器端验证.服务器端校验是整个应用阻止非法数据的最后一道防线,通过应用中的编程实现.服务器端验证对于系统的安全性.完整性.健壮性起到了至关重要的作用.在Spring MVC 框架中可以利用Sp…