c# - 如果您限制输入的最大长度，是否存在验证文本框输入的安全原因？

Question

因为我是编码新手，所以我想了解为什么这里有关于这个问题的更多细节。

如果您有一个文本框并且将输入限制为 2 个字符，您真的需要进一步验证输入吗？

我有一个最大长度为 2 的文本框。是否有向文本框添加验证器的安全原因。我应该在 Asp.net 中添加它。

Answer 1

是的，你仍然必须检查。设置 MaxLength 属性只会在输入元素上设置 MaxLength 属性；用户可以简单地从他们获得的 HTML 源代码中删除该值，或者通过许多可用工具中的任何一个“破解”它。

您的服务器仍然需要通过服务器端验证确保它只有 2 个字符。