服务器端校验: 请求的最后一道防线; 客户端校验: 基于表单: s:form主题(theme)一定不能设定为simple s:form 的validate="true" 不进行js校验! 客户端校验+服务器端校验:更加安全!