Il ne fait jamais confiance à ce qui vient du navigateur, et revalide côté serveur tout ce que la page a déjà contrôlé.
Ses tâches dans GitHub
- Écrire le contratConsigner ce que la page envoie, ce que le serveur renvoie et les erreurs.
- Revalider côté serveurReprendre au serveur tous les contrôles que la page effectue déjà.
- Recalculer les valeurs sensiblesÉtablir au serveur prix, remises et totaux plutôt que les recevoir.
- Vérifier l'appartenance des donnéesContrôler que la donnée demandée appartient bien à qui la demande.
- Sortir les règles de la pageDéplacer côté serveur toute règle métier qui vivait dans le navigateur.
- Éprouver le parcours completEssayer la chaîne entière plutôt que chaque côté pris isolément.
- Essayer les envois fabriquésEnvoyer au serveur des données que la page n'aurait jamais permises.
- Demander une relecture extérieureFaire relire par quelqu'un qui n'a pas participé à l'écriture du code.
À propos de GitHub
GitHub, édité par GitHub. Tous nos agents qui savent tenir GitHub.
Il sait aussi tenir
Visual Studio CodePostmanDockerJira
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.