表单 – 我的JavaScript验证是否足够?

表单 – 我的JavaScript验证是否足够?,第1张

概述我有一个关于验证使用AJAX提交的表单中的数据的问题(并不重要). 我正在使用jQuery验证它,通常有三件事: >该领域是否有任何数据? >数据的长度(和数据类型)是否正确? >数据是否与正则表达式匹配(没有奇怪的XSS字符等) 我的问题:重复服务器端需要多少验证?用户可以执行JS和/或更改我的HTML,以便将任何危险代码提交到我的后端吗? 永远不要依赖JavaScript和客户端验证.仅仅因为 我有一个关于验证使用AJAX提交的表单中的数据的问题(并不重要).

我正在使用jquery验证它,通常有三件事:@H_502_3@

>该领域是否有任何数据?
>数据的长度(和数据类型)是否正确?
>数据是否与正则表达式匹配(没有奇怪的XSS字符等)@H_502_3@

我的问题:重复服务器端需要多少验证?用户可以执行Js和/或更改我的HTML,以便将任何危险代码提交到我的后端吗?@H_502_3@解决方法 永远不要依赖JavaScript和客户端验证.仅仅因为用户可以非常轻松地禁用或绕过客户端验证.

在服务器端验证之前,任何用户输入都应被视为无效.@H_502_3@

客户端验证应被视为“不错的”功能,以增加应用程序的UX值(它允许用户更快地检测错误,而不必重新填写表单).但就是这样.它不是可靠的服务器端验证的替代方案.@H_502_3@ 总结

以上是内存溢出为你收集整理的表单 – 我的JavaScript验证是否足够?全部内容,希望文章能够帮你解决表单 – 我的JavaScript验证是否足够?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/web/1107439.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-28
下一篇 2022-05-28

发表评论

登录后才能评论

评论列表(0条)

保存