为什么setDisallowedFields为id？ – Spring petclinic的例子

从Spring API,我知道@InitBinder用于初始化一些绑定规则..

在petclinic示例中为什么我们有setdisallowed(“id”)？当id没有显示在表单上时？

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setdisallowedFields("id");
}

id字段没有显示在网页上,那么为什么我们使用上面的代码呢？

我们可以有这样的事情：

@InitBinder
public void setAllowedFields(WebDataBinder dataBinder) {
    dataBinder.setdisallowedFields("FirstName");
}

根据上面的代码,虽然用户在表单上输入,但不会设置所有者对象的名字字段？那是对的吗？

link for the source

最佳答案

因为如果最终用户修改页面或请求(例如使用FireBug),它仍然可以提交.因此,即使您不想要这样,他也可以将值注入绑定对象.