问输入验证在MVC应用程序中属于哪里？

EN

我不认为有官方的最佳实践将验证限制在MVC模式的任何单个部分。例如，您的视图可以(也应该)使用Javascript进行一些前期验证。您的控制器还应该提供相同类型的验证，以及更多与业务逻辑相关的验证。该模型还可以提供验证形式，即不允许空值的setter。

有一个关于这个at joelonsoftware的有趣的讨论。

我已经考虑了很长一段时间，在尝试在控制器和模型中都进行验证之后……最后，我得出结论，对于我的许多应用程序...验证属于模型，而不是控制器。为什么？因为相同的模型将来可能会被各种其他控制器调用或API使用。然后我不得不一遍又一遍地重复验证过程。这将违反DRY并导致许多错误。此外，在哲学上，它的模型与数据库(或其他持久存储)交互，因此是一种“最后的酒精”的地方来做这件事。

因此，我在控制器中执行get/post转换，然后将原始数据发送到模型进行验证和处理。当然，我经常做php/mysql web应用程序，如果你在做其他事情，结果可能会有所不同。我希望这对某些人有帮助。

它的业务逻辑，所以不，它不属于模型。