为什么setDisallowedFields为id? – Spring petclinic的例子

前端之家收集整理的这篇文章主要介绍了为什么setDisallowedFields为id? – Spring petclinic的例子前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

Spring API,我知道@InitBinder用于初始化一些绑定规则..

在petclinic示例中为什么我们有setdisallowed(“id”)?当id没有显示在表单上时?

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setDisallowedFields("id");
}

id字段没有显示在网页上,那么为什么我们使用上面的代码呢?

我们可以有这样的事情:

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setDisallowedFields("FirstName");
}

根据上面的代码,虽然用户在表单上输入,但不会设置所有者对象的名字字段?那是对的吗?

link for the source

最佳答案
因为如果最终用户修改页面或请求(例如使用FireBug),它仍然可以提交.因此,即使您不想要这样,他也可以将值注入绑定对象.
原文链接:https://www.f2er.com/spring/432230.html

猜你在找的Spring相关文章