是否推荐通过DTO向数据库插入数据？DTO仅用于读取数据吗？

完全推荐用DTO处理数据库插入操作，这是非常常见且规范的实践，你的做法没问题。

为什么这么说？核心原因有这几点：

• 数据安全与校验：前端传入的数据往往带有冗余字段或不符合业务规则的内容，用DTO可以提前拦截校验（比如必填项检查、格式验证），避免脏数据流入数据库。相比直接用实体类接收参数，DTO能屏蔽数据库内部字段（比如自增ID、创建时间、版本号），防止前端误传或篡改这些敏感字段。
• 解耦业务与存储层：实体类是和数据库表强绑定的，而DTO是面向前端或外部系统的契约。分开两者后，就算后续数据库表结构调整（比如加字段、改字段名），只要DTO的对外契约不变，前端就不需要做任何修改，大幅降低耦合度。
• 代码整洁性：可以把前端数据到实体类的转换逻辑（比如日期格式转换、枚举值映射）封装在DTO的转换方法里，不用在控制器或仓库类里写零散的转换代码，代码结构更清晰。

另外建议你可以把输入DTO和输出DTO分开定义，比如专门写CreateXXXDTO用于插入，XXXResponseDTO用于返回给前端。这样各自职责明确，不会出现一个DTO既要处理前端传入的字段，又要包含返回给前端的额外字段（比如计算后的统计值）的混乱情况。

内容的提问来源于stack exchange，提问作者Obert