※ 引述《invalid (everlasting)》之銘言：
: 後來註冊花了不到十行就弄完
: 修改資料大概多一點，10~20行吧
: 註冊的地方將html input的field name設計的跟database的field一樣
這大概是最基本也是最重要的一個設計了。
我的做法是再加上一個 prefix, 於是還可以單用 field name 來做
檔案上傳、資料內容的基本檢查等等。
例如 n_ 是整數, c_ 是可輸入中文, e_ 是只有英文字, f_ 是檔案
以此類推。
理論上可配合 javascript 連同欄位空值檢查之類的東西，都一起
搞定。以往 web security 強調的 client - server 兩次檢查，就
能一次搞定，不過我對寫 javascript 很沒興趣，就還沒弄。
另外還可以加上隱藏欄位指示，設定是新增還是修改，是一筆資料，
還是多筆資料一起改。
需要更多的安全性時，我還會加上表單網址的 hash value.
於是很多表單就幾乎不用寫程式碼了。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.222.173.29