인수를 선언 할 때보 다 서버 측 폼 검증이 더 필요합니까?

Question

양식 제출을 처리하는 내 CFC에서 필자는 어떤 인수가 필요한지와 어떤 형식이어야하는지 선언함으로써 함수의 시작 부분에서 유효성 검사를 수행하고 있습니다. 다음과 같이 :

<cfarugment name="forename" type="string" required="true"/> 

또한 현재 데이터베이스에서 값을 확인하고 있습니다. 따라서 :

INSERT INTO Person (Forename) 
VALUES 
(
<cfif structKeyExists(ARGUMENTS, 'Forename') AND Len(Trim(ARGUMENTS.Forename)) GT 0> 
<cfqueryparam value="#ARGUMENTS.Forename#" cfsqltype="cf_sql_nvarchar"> 
<cfelse> 
NULL 
</cfif> 
); 

인수 값이 이미 있고 필수 값이라고 선언되었을 때 길이를 확인할 필요가 있습니까?

Answer 1

은 또한 유효하지 않은 HTML 개체를 제거 할, anti-Samy 필터를 통해 데이터를 실행하고

양식 요청이를 사용하여 서버에서오고 있는지 확인 Cross-site Scripting 공격으로부터 보호

1. 필요 Cross-Site Request Forgery token

그리고 그건 내 머리 꼭대기에 있습니다.