Spring MVC + JPA - 绑定/更新关联实体

这个问题有些与JPA有关，但更多的是关于方法而不是技术，所以希望有人能够提供建议。Spring MVC + JPA - 绑定/更新关联实体

我正在使用Spring MVC和Hibernate来为一个允许用户创建产品和产品说明的网站提供支持。我有一个Product实体，它与ProductDescription具有双向一对多关系。

如果在提交绑定到Product的实例并指定其所有ProductDescription的表单时，恶意用户可能会输入ProductDescriptions的伪造ID并“劫持”其他用户的数据。解决这个问题的方法之一是始终创建ProductDescription，然后在提交表单时删除它们，并且每次都创建新的表单。这似乎效率低下，因为每次更新产品时都会需要额外的删除和写入操作（即使ProductDesciptions未更改）。

另一种选择是在运行更新之前检查子实体的“所有权”。

其他人如何解决此问题？大多数人是否会删除/插入或选择性更新？

这里是我说的那种POST提交的例子：

id=1 
name=My Product 
descriptions[0].id=123 
descriptions[0].text=A lovely description of my product 
descriptions[0].price=100 
descriptions[1].id=123 
descriptions[1].text=Another lovely description of my product in another language 
descriptions[1].price=50

而且我说的那种类的一个例子：

public class Product 
{ 
    @Id 
    @GeneratedValue(strategy = GenerationType.AUTO) 
    private Integer id; 
    @OneToMany(mappedBy = "product") 
    private Set<ProductDescription> descriptions; 
    private String name; 
} 


public class ProductDescription 
{ 
    @Id 
    @GeneratedValue(strategy = GenerationType.AUTO) 
    private Integer id; 
    private Integer price; 
    @ManyToOne 
    private Product product; 
    private String text; 
}

来源

2011-09-02 EngineerBetter_DJ