5-7问题

老师说在updateCategory实体类接收参数时，除了id其他字段可以不设置不为null。

为什么？如果修改数据，前端只传了个id，其他有部分字段是null，我们依然接收，进行处理吗？我知道通过id获取原属性，对原属性进行更改，但是获取的属性内null，sql会对null进行判断不更新吧。但是，

我看到了老师在后期判断的时候，又写了，对name的不为null的判断，为啥要把参数效验的注解删了呢？？

2/

rock221 2021-06-10

源自：Spring Boot电商项目 5-7 更新目录接口开发

21

收起

2回答

好帮手慕小脸 2021-06-10 19:16:07

同学你好，是的，如果想要更严谨可以对其参数进行非空校验

祝学习愉快~

提问者 rock221 #1

一般是不是都建议，如果后端用对象接收参数，建议对应，且不存在多余的属性阿？这样做的话就是安全些。同时实体类建议单一原则，避免混用。

2021-06-11 17:05:17
好帮手慕小脸回复提问者 rock221 #2

同学你好，是的，可以这样理解
祝学习愉快~

2021-06-11 19:02:39

rock221 提问者 2021-06-10 17:22:36

追加，关于提问题1：

如果其他字段不设置对空的验证的话，那么传来的就是null，老师前面说过

会存在不安全的情况,因为存在多余的字段，比如说前端黑客在攻击的时候，会故意传多余的参数，如果sql语句写的不太好的情况下，会根据它传入的参数，做出一些额外的查询。

如果按照文档要求的话，传入的参数是4个，最好还是对其进行参数效验非空吧？严谨写？

相似问题

5-7问题

这是什么问题呢

2-7编程问题求问题出处

2-5编译问题？

计数器问题

登录后可查看更多问答，登录/注册

java工程师2020版

参与学习人
提交作业 9393 份
解答问题 16556 个

综合就业常年第一，编程排行常年霸榜，无需脱产即可学习，北上广深月薪过万无论你是未就业的学生还是想转行的在职人员，不需要基础，只要你有梦想，想高薪

本课精华内容

问答作业

安装了MySQL 之后有时候自己会跳出来个黑窗口是为什么呢？

79 1

什么时候用List中的ArrayList呢，什么时候用HashSet，什么时候应该用HashMap

81 1

创建字符串的过程理解

62 1

如何干净的卸载数据库

134 1

请教一下没太懂

48 3

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载