我正在使用jquery验证它,通常有三件事:@H_502_3@
>该领域是否有任何数据?
>数据的长度(和数据类型)是否正确?
>数据是否与正则表达式匹配(没有奇怪的XSS字符等)@H_502_3@
我的问题:重复服务器端需要多少验证?用户可以执行Js和/或更改我的HTML,以便将任何危险代码提交到我的后端吗?@H_502_3@解决方法 永远不要依赖JavaScript和客户端验证.仅仅因为用户可以非常轻松地禁用或绕过客户端验证.
在服务器端验证之前,任何用户输入都应被视为无效.@H_502_3@
客户端验证应被视为“不错的”功能,以增加应用程序的UX值(它允许用户更快地检测错误,而不必重新填写表单).但就是这样.它不是可靠的服务器端验证的替代方案.@H_502_3@ 总结
以上是内存溢出为你收集整理的表单 – 我的JavaScript验证是否足够?全部内容,希望文章能够帮你解决表单 – 我的JavaScript验证是否足够?所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)