来这里见习已有4个月了
前两个月培训什么的 荒度时光
9月中旬才开始正式进入项目组打代码
今天带我的那个学长离职(跳槽)了，下午时候交接了些项目相关的东西和材料给我们。
期间谈起一个功能的实现细节:后台计算出的数据并没有第一时间存进数据库，而是计算完成后直接显示在页面供用户查看，用户查看后点击提交才将计算结果入库。项目组一位前辈一听这个实现过程立即发表观点：这个地方必须要改，要么计算后直接存入数据库，不需要用户点击提交；要么计算完成后先存到一张表里，用户点击提交后从这张表里取出数据存到本应存放的表里面。
刚听到这一番话，我和另外一位见习生立刻问出了为什么，前辈只说了一句话：你是相信页面的数据还是刚计算出来的数据。
我们一开始没太理解，就一直追问，可能是前辈有点高冷哈，一直重复同一句话，并说你们自己想想是不是这样。
交接会议结束后，我突然想起自己之前在网上查如何在网上买到卧铺的下铺票，记得当时百度经验里是通过在浏览器修改代码实现买下铺票。我突然醒悟过来，用户可以直接在浏览器修改页面数据，这样存进去的数据就不是正确的数据了，这的确不安全，以后遇到类似的问题要注意这个问题的存在与否。
最后贴一张刚在简书看见的字，很好看
你是相信页面的数据还是刚计算出来的数据
字的作者是 墨姥爷
好久没写字了，好想写写字>_<！~
网友评论