node.js - textarea 和 input HTML 元素之间的安全差异？

Question

我是 HTML 前端和一般编码的新手。我想知道 input 和 textarea 元素之间是否存在任何安全差异。

据我目前所知:

1. 输入元素可以为其值分配 1 行输入字符串属性。
2. textarea元素可以指定多行文本到其值属性，并具有可调整的输入字段大小。

在大多数情况下，我可以看到使用文本区域相对于输入字段的明显优势，但是在构建无服务器 Web 应用程序时是否存在我应该测试的安全问题以及应该如何测试？

例如:我知道我应该测试和验证输入字符串并转义任何坏字符。有这样做的最佳实践方法吗？我是否必须在服务器端进行验证，或者我可以在后台 js 中作为事件进行验证吗？我还应该期待哪些其他安全漏洞。

输入数据用于构造用户输入元数据的三重嵌套 JSON，以用于实例化深度学习示例程序。 (即，它将一篇文章作为输入，将其处理为短语、句子和段落，并将它们排序到 json 树中。)

Answer 1

简单回答:不。

任何 HTML 元素之间都没有安全差异。

所有与安全相关的检查都在服务器上完成，安全级别仅取决于这些验证检查。使用的最佳实践取决于您的后端语言/框架。