NestJS · Middle · Frage 22 von 75
Was ist das Risiko, Datenbank-Entitäten direkt als Request-DTOs zu nutzen?
- 1Entitäten lassen sich nicht mit Decorators validieren
- 2Clients können Felder setzen, die sie nicht dürfen (Mass Assignment)
- 3Entitäten machen eingehende Anfragen spürbar langsamer
Antwort zeigen
Richtige Antwort: Clients können Felder setzen, die sie nicht dürfen (Mass Assignment)
Erklärung
Getrennte Eingabe-DTOs listen nur die erlaubten Felder. Antwort-DTOs steuern, was die API verlässt.