dao层是否还需要对传入的参数检查

Question

众所周知,web应用都是从用户提交的表单获取数据,当数据到达action层时,我们会对其进行验证,主要指是否为空,通过后,我们就会把参数继续往dao层传递,那么,我们还有没有必要在dao曾对参数数据再进行一次验证呢
[b]问题补充：[/b]
如果说我们在客户端做了如下几件事
1：通过对表单每个输入匡进行长度设定，即与数据库中相应的字段长度一致。
2:调用javascript进行了是否能为空 和数据类型的检验
那么在action层验证之后是否可以完全除去dao层的验证呢

Answer 1

一般来讲,我们的验证是分为表单级的验证和业务逻辑级的验证:
而表单级的验证又分为:客户端的表单级验证和服务器端的表单级验证
业务逻辑级的验证:一般是指要和数据库打交道进行验证的数据的合法性与否!
至于你说的问题,我觉得:
1.具体情况具体分析,看你的具体的业务流程以及你的业务定义要求验证到什么级别.
2.一般来讲,如果业务要求不是很严格的话,在dao层个人感觉没有必要验证了,因为我们目前所讲的dao层宽泛来讲,就是对数据的持久化操作,其它的验证就不是必须的了!