第一节 Struts2输入校验 1.1 输入校验的重要性 输入校验分为客户端校验和服务器端校验.客户端校验用来过滤用户的错误操作,一般使用JavaScript代码实现.服务器端校验用来防止非法用户的恶意输入,使用Java代码实现. 仅有客户端验证还是不够的,攻击者可以直接将整个输入页面下载下来,然后通过删除相应的JavaScript代码,然后再提交表单.这样的话,就算是输入不合法的信息,客户端校验也起不了作用.通过一种如此简单的方法就可以绕过这些JavaScript校验代码.那些侵入者很可能使用…