目前有一個(gè)需求是:在用戶(hù)基本信息頁(yè)面有一個(gè)下拉選擇框,當(dāng)用戶(hù)輸入下拉框中沒(méi)有的值時(shí),保存到數(shù)據(jù)庫(kù)。以城市為例,下拉列表中有北京、天津、上海,用戶(hù)輸入啊啊,點(diǎn)擊保存。因?yàn)榘“〔⒉辉诹斜碇兴詫⑵浔4娴綌?shù)據(jù)庫(kù)。問(wèn)題是當(dāng)其他人再進(jìn)入該界面選擇時(shí),下拉列表變成了北京、天津、上海、啊啊。因?yàn)闃I(yè)務(wù)需求這個(gè)表是通用的。那么要是輸入什么遼寧,山東保存還好,萬(wàn)一有人輸入亂七八糟的信息我感覺(jué)會(huì)很麻煩,而且這個(gè)框還和其他許多界面、邏輯有聯(lián)動(dòng)的。一般來(lái)說(shuō)這種列表的維護(hù)不應(yīng)該都是管理員在后臺(tái)進(jìn)行的嗎?所以我想得到的答案是這樣的做法綜合來(lái)說(shuō)是利大還是弊大?對(duì)于數(shù)據(jù)庫(kù)來(lái)說(shuō),這種不設(shè)權(quán)限的對(duì)庫(kù)操作安全嗎?由于本人涉及編程才一年所以不知道怎么下定論,希望大佬們指點(diǎn)一下,是我小題大做了嗎
<select>框可以輸入不存在的選項(xiàng)保存入數(shù)據(jù)庫(kù),安全嗎。
qq_遁去的一_1
2019-03-19 18:42:17