我是否在层级漏防模式？我该怎么办？

作者: 枫
发布时间: 2024-08-20 02:58:21 (9天前)
转自：

3 条回复

0#
回复此人
溪林 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 在典型的MVC用法中，应该有一个明确的 <a href="http://en.wikipedia.org/wiki/Separation_of_concerns" rel="nofollow"> 关注点分离 </A> 。意义，模型，视图和控制器部分应该是分离的。让我回答你的问题 呼叫DAO会导致层泄漏 是。理想情况下，DAO调用应该在action / handler类中。如此获得的数据被放入请求/会话中以便稍后由视图呈现层拾取。 2.应用程序标签实现，这是一个好习惯吗？（或者它应该检查动作片而不是视图。） 每次访问权限检查都不应该有DAO调用。访问权限应作为用户登录进行缓存，并且应使用后续请求检查相同的访问权限上述标签。所以在这里，虽然不是直接违规，但不是一个好的做法。 3. accessDA太胖了吗？ 是。它看起来如此。 4.我的新模块应该遵循现有的结构吗？ 在提出上述意见后，我会提出反对意见。 </DIV>

编辑
1#
回复此人
無口君 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 的 1） </强> IMO是的，但是：它是 不 这样一个漏洞的抽象，正是因为它在一个标签中。存在标签以从视图中抽象实现细节。在行动中进行访问查找也是有争议的 行动 负责与视图层相关的内容。 将数据访问封装在标签本身中的另一个问题是，如果页面上有许多标签使用，则可能存在比必要更多的数据访问，从而减慢响应时间。聪明的标记可以通过缓存值来缓解这种情况，或者可以在更深层次上实现缓存。 的 2） </强> 像这样的标签应该对当前用户对象起作用，该对象应该已经封装了用户的权限（可能在登录时）。也就是说，如果在用户会话期间这些权限可能会发生变化，则使用缓存值来确定访问权限可能还不够。 的 3） </强> 我不知道;不知道更多细节IMO是不可能回答的。 的 4） </强> 要看。多种方式做同样的事情会导致维护噩梦。 如果根据最佳实践努力重新构建应用程序，那么是的，新开发应遵循更好的模式。如果没有，IMO会引入多种方法来做同样的事情并且更加困惑 更多 那些跟随者很难，因为他们需要决定采取哪种方式做某事，确定不同方式之间是否存在功能差异，等等。 </DIV>

编辑

登录后才能参与评论