Trong kiến trúc dApp, tại sao việc kiểm tra dữ liệu đầu vào (Input Validation) ở phía Frontend là chưa đủ và tại sao phải thực hiện lại ở phía Smart Contract?

Question

Accepted Answer

Frontend chỉ là một giao diện tương tác và có thể bị bỏ qua bởi các công cụ như Remix, Ethers.js, hoặc các script tấn công trực tiếp vào địa chỉ contract. Smart Contract là rào cản cuối cùng đảm bảo tính toàn vẹn của dữ liệu. Nếu không kiểm tra (ví dụ: dùng require hoặc revert) ngay tại hàm của contract, kẻ tấn công có thể gửi các giá trị độc hại (như số âm, địa chỉ không hợp lệ) để làm hỏng trạng thái của contract. Luôn tuân thủ nguyên tắc 'Never trust the client' trong phát triển hệ thống phi tập trung.

Trong kiến trúc dApp, tại sao việc kiểm tra dữ liệu đầu vào (Input Validation) ở phía Frontend là chưa đủ và tại sao phải thực hiện lại ở phía Smart Contract?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi blockchain liên quan cùng chủ đề