摘抄自:《Flask Web开发实战 入门、进阶与原理分析》
因为无论你是否使用客户端验证,服务器端验证都是必不可少的,因为用户可以通过各种方式绕过客户端验证,比如在客户端设置禁用JavaScript。对于玩具程序来说,你可以不用考虑那么多,但对于真实项目来说,绝对不能忽视任何安全问题
摘抄自:《Flask Web开发实战 入门、进阶与原理分析》
因为无论你是否使用客户端验证,服务器端验证都是必不可少的,因为用户可以通过各种方式绕过客户端验证,比如在客户端设置禁用JavaScript。对于玩具程序来说,你可以不用考虑那么多,但对于真实项目来说,绝对不能忽视任何安全问题