为什么setDisallowedFields为id？ – Spring petclinic的例子

发布时间：2020-12-15 01:29:39 所属栏目：大数据来源：网络整理

导读：从Spring API,我知道@InitBinder用于初始化一些绑定规则.. 在petclinic示例中为什么我们有setdisallowed(“id”)？当id没有显示在表单上时？ @InitBinderpublic void setAllowedFields(WebDataBinder dataBinder) { dataBinder.setDisallowedFields("id");}

从Spring API,我知道@InitBinder用于初始化一些绑定规则..

在petclinic示例中为什么我们有setdisallowed(“id”)？当id没有显示在表单上时？

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setDisallowedFields("id");
}

id字段没有显示在网页上,那么为什么我们使用上面的代码呢？

我们可以有这样的事情：

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setDisallowedFields("FirstName");
}

根据上面的代码,虽然用户在表单上输入,但不会设置所有者对象的名字字段？那是对的吗？

link for the source

最佳答案

因为如果最终用户修改页面或请求(例如使用FireBug),它仍然可以提交.因此,即使您不想要这样,他也可以将值注入绑定对象.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!