API-Design · Junior · Frage 36 von 75
Warum sollte eine API alle Eingaben validieren, auch wenn der offizielle Client das schon tut?
- 1Validierung macht alle Antworten cachebar
- 2Clients können Daten nicht selbst validieren
- 3Jeder kann die API direkt mit beliebigen Daten aufrufen
Antwort zeigen
Richtige Antwort: Jeder kann die API direkt mit beliebigen Daten aufrufen
Erklärung
Validiere Typen, Bereiche, Formate und Größen und lehne unbekannte Felder ab, um Mass Assignment zu vermeiden.