在我们的日常开发工作中，对于程序代码进行防御性保护，是必须面对的问题。在我多年的开发经历中，我所接触到的系统，部分只在接口层做了简单的参数校验，绝大多数系统都不进行校验，对系统的防御性保护不到位。所以，今天我会跟你分享如何正确去检查外部输入、如何正确对接口数据进行校验。讲师介绍韧道，某大型公司架构师。曾在盛大网络，美团点评等互联网公司任职，负责外卖订单系统的业务架构和研发工作。也曾有过一段为期三年的创业经历。我在 DDD（领域驱动设计）、微服务架构设计和选型、订单和支付系统上都有一定的经验。