作者benn0106 (...)
看板PHP
标题[请益] 表单验证问题?
时间Sat Dec 1 12:14:58 2007
我读了一些有关表单验证的书,里面都有个观念是:
验证使用者所输入的资料最好是client端(javascript)验证过後再传入server端(php)
再验证一次,目的是可以减轻server端的负荷,OK.
但之後书中又会提到说,千万不要轻易相信client端传送过来的资料,使用者有可能关闭了
javascript的功能或者是动了一些手脚去躲避javascript的验证.
从以上的观点看来,我是不是不需要安排client端的验证(反正有可能会被躲掉)?
或是就算使用者乖乖通过client端的验证,资料还是要再经过server端的验证
(也没有减轻server的负担)?
总感觉client端的验证没必要,是这样吗??
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.121.128.101
1F：→ bootleq:client端没过，server端就少试一次，就是减轻负担了 12/01 12:21