表单 – 我的JavaScript验证是否足够?

前端之家收集整理的这篇文章主要介绍了表单 – 我的JavaScript验证是否足够?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个关于验证使用AJAX提交的表单中的数据的问题(并不重要).

我正在使用jQuery验证它,通常有三件事:

>该领域是否有任何数据?
>数据的长度(和数据类型)是否正确?
>数据是否与正则表达式匹配(没有奇怪的XSS字符等)

我的问题:重复服务器端需要多少验证?用户可以执行JS和/或更改我的HTML,以便将任何危险代码提交到我的后端吗?

解决方法

永远不要依赖JavaScript和客户端验证.仅仅因为用户可以非常轻松地禁用或绕过客户端验证.

在服务器端验证之前,任何用户输入都应被视为无效.

客户端验证应被视为“不错的”功能,以增加应用程序的UX值(它允许用户更快地检测错误,而不必重新填写表单).但就是这样.它不是可靠的服务器端验证的替代方案.

原文链接:https://www.f2er.com/html/231994.html

猜你在找的HTML相关文章