一般项目前段JS验证了,还需要后台验证吗?
客户端校验就像一把锁,能防君子但不能防小人。客户端校验和服务器端校验是紧密结合的,两者缺一不可。
js验证是为了用户体验,服务器验证是为了安全。
必须需要啊。后台的验证更可控,前台的可以被绕过。。。。尽管偶经常懒不做后台验证。但是事实上,做过以后后台更安全.
后台验证才最重要的。前台验证只是给用户提供一个良好的用户体验。
永远不要相信客户端,服务端必须再次验证。
模拟提交绕过JavaScript太容易了。
模拟提交绕过JavaScript太容易了。
表单验证可以验证是否为空、是否符合日期或者邮编,不过这得学习一个叫做正则表达式的东西,看上去蛮简单的。