使用 Grails 进行安全数据绑定
简介
Grails 框架为 Web 应用程序开发人员提供了许多工具和技术,以简化解决常见应用程序开发挑战的过程。其中包括许多简化与数据绑定相关的复杂且繁琐问题的方法。 通常,Grails 通过提供多种将数据映射绑定到对象图的技术,使数据绑定变得非常简单。
重要的是,应用程序开发人员要了解每种技术的含义,以便决定哪种技术最适合并且最安全地用于任何给定的用例。
Web 应用程序数据绑定概述
许多 Web 应用程序的一个非常常见的任务是,应用程序接受一组 HTTP 请求参数,并将这些参数绑定到对象。 然后,可以将该对象存储在数据库中,用于执行某种计算或执行某种应用程序逻辑。 在 Grails 应用程序中,其中一些通常在控制器动作中执行,并且数据通常被绑定到域对象。考虑一个看起来像这样的域类
代码清单 1
class Employee {
String firstName
String lastName
BigDecimal salary
}
可能存在...