database - 防止错误数据输入

Question

将数据验证完全委托(delegate)给数据库引擎约束是否是一种好的做法？

验证来自应用程序的数据并不能防止来自另一个软件(可能由另一个团队用另一种语言编写)的无效插入。使用数据库约束可以减少需要担心无效输入数据的点。

如果将验证同时放在数据库和应用程序中，维护就会变得乏味，因为您必须为谁知道有多少应用程序更新代码，从而增加人为错误的可能性。

我只是没有看到很多人这样做，查看来自自由软件项目的代码。

Answer 1

在输入时验证。在将其放入数据库之前再次验证。并具有数据库约束以防止错误输入。尽管如此，您可以打赌，不良数据仍会进入您的数据库，因此在您使用它时再次验证它。

似乎每天都有一些网络应用程序遭到黑客攻击，因为他们使用 Javascript 以表单或更糟糕的方式进行所有验证，并且人们找到了绕过它的方法。你必须提防这种情况。

偏执狂？我？不，只是经历过。