使用 Grails 实现安全的数据绑定
介绍
Grails 框架为 Web 应用程序开发人员提供了许多工具和技术,简化了常见应用程序开发挑战的解决。其中包括许多简化与数据绑定相关的复杂和繁琐问题的内容。总的来说,Grails 使数据绑定变得非常简单,因为它提供了多种将数据映射绑定到对象图的技术。
重要的是,应用程序开发人员需要了解每种技术的含义,以便确定哪种技术最适合任何给定的用例,并最安全。
Web 应用程序数据绑定概述
许多 Web 应用程序的一个非常常见的任务是让应用程序接受一组 http 请求参数并将这些参数绑定到一个对象。然后,该对象可能存储在数据库中,用于执行某种计算或用于执行某种应用程序逻辑。在 Grails 应用程序中,其中一些操作通常在控制器操作中执行,并且数据通常绑定到域对象。考虑一个类似于这样的域类
代码清单 1
class Employee {
String firstName
String lastName
BigDecimal salary
}
可能有……