Проверка глубины ввода

Question

При проверке ввода пользователя, насколько глубоко вы пойдете? Скажем, что пользователь предоставил идентификатор для объекта базы данных. Идентификатор действителен в форме, например integer, long и т. Д. Но Entity не существует в базе данных.

Должна ли входная проверка проходить так глубоко?

Answer 1

Если сущность не существует, тогда попытка ее доступа с возможностью использования вызывает некоторую ошибку или исключение во время выполнения. Таким образом, вы можете проверить, является ли идентификатор действительным или управляет исключением позже.