如何写安全的Java Web应用之输入校验（二）：不要依赖客户端的校验

    相信很多人都有这样的体验：在某网站注册用户，提交时，弹出一个对话框，提示你身份证号码不对，密码位数不对等信息。这往往就是采用JavaScript进行的客户端输入校验。但是，为了安全，最好不要依赖客户端的输入校验，输入校验应该放到服务器端去做。

   如果一个web应用需要接受客户端的输入，那么往往对输入数据的长度、数值范围、类型等，都需要校验。客户端的校验是把校验放到浏览器里，由浏览器来执行校验代码，这样的代码很容易被忽略。