我们公司正在开发一个小型网站,使用mysql数据库端的验证一点也没有做,全是在应用服务器上做的。而且似乎也不符合三大范式。目前正在纠结中!