在 Express 框架下，你会采用哪些方法来对客户端传入的请求参数进行验证与校验？
考察说明
考查对 Express 请求参数校验的常用方案及其适用场景的理解。
回答思路
- 【回答框架 1】参数校验的核心目标是确保输入数据符合预期格式、类型和范围，防止无效数据进入业务逻辑。Express 本身不内置校验能力，通常通过中间件或独立校验库实现。
- 【回答框架 2】常见方式有：手动编写中间件逐项检查 req.query、req.params、req.body 字段；使用 express-validator（基于 validator.js）声明校验链；或使用 Joi、zod 等独立 schema 校验库。
- 【回答框架 3】以 express-validator 为例：在路由中插入校验中间件，对每个字段声明校验规则（如 isEmail、isLength），校验后调用 validationResult 收集错误并统一返回 400 响应。
- 【回答框架 4】复杂场景下常使用 Joi 或 zod 定义对象 schema，一次性校验整个 body，类型不匹配自动拦截。
- 【回答框架 5】生产环境还需考虑：错误消息统一格式、国际化、异步校验（如数据库唯一性）等，可将校验逻辑抽取为可复用中间件。
- 【关键点 1】Express 本身无内置校验，需借助中间件或第三方库。
- 【关键点 2】express-validator 适合简单、声明式校验，集成在路由中。
- 【关键点 3】Joi/zod 适合复杂 schema 校验，支持类型和自定义规则。
- 【关键点 4】校验错误应统一格式并返回 400 状态码。
- 【关键点 5】异步校验（如唯一性检查）需在数据库操作前完成并处理并发。
- 【易错点 1】仅校验 string 类型但未考虑空字符串或前后空格，需用 trim 或自定义规则。
- 【易错点 2】未统一错误响应格式，导致客户端解析困难。
- 【易错点 3】校验逻辑分散在各路由中难以维护，应抽取为中间件或独立模块。