网页中用户输入的数据,结果js验证合法后,提交到服务器。在服务器端是否需要再次进行验证,是否有方法可以绕过用户端的验证而提交非法数据,是否存在这种可能性?知道的朋友回答下
听说过是可以绕过去的。 商业网站的话,后台在进行一次验证会比较安全。 数据量不会太大。再次验证不损耗性能。
一般的情况下前台与后台都会进行验证的。
上线的项目.客户端服务端要都加验证
必须的。
客户端js验证是为了用户体验,服务端的验证才是真正的验证。
必须的,永远不要相信客户端给你的数据。
6年前写的文章,我都不记得有这么久了...
http://www.cnblogs.com/robot/archive/2009/04/15/1436107.html
可以啊。你点开f12,什么验证跳不过去。改价格,改商品,改id。- -
浏览器端是验给用户看的~服务器端是验给程序看的~
两者都加比较好,这样验证更严谨些。