关于上传参数合法性的验证？

上传参数合法性的验证？上传参数合法性的验证？简介:每个公司的数据都存储在数据库中，有标识公司ID的字段；当我加载数据时，我根据公司ID和人员ID加载数据；现在举个例子，我想修改产品信息(pid上传)，从页面上看合法操作正常，但是如果用户随机传一个pi。