输入校验是web应用必须处理的问题,要防止用户的误输入和恶意非法输入.struts2给我们提供了非常强大的输入校验体系. 输入校验分为客户端校验和服务器端校验.一般开发中两者都用,但是服务端校验必须使用. 客户端校验是通过javascript在表单页面进行初步过滤.客户端校验并不安全,攻击者有很多方法可以绕过客户端校验,所以服务端校验是必不可少的. 但是客户端校验必不可少,因为大多数浏览者都是正常用户,可以阻止一些误操作,降低了服务器的负载. 服务端校验: 我们以前在servlet中增加校验.是…