javascript - JavaScript 的安全性 : Edit JS code for form validation in browser then submit the form

Question

关闭。这个问题需要多问 focused 。目前不接受答案。

---

想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post .

已关闭 7 年前。

Improve this question

我担心 JavaScript 的安全性。似乎人们可以在浏览器中编辑 JavaScript 代码来改变表单验证，这样他就可以提交一些不好的东西。我知道后端验证也是必要且重要的，但是有没有办法防止前端对JS代码进行这样的修改呢？因为，否则看起来用 JavaScript 实现前端验证所付出的努力很容易被浪费。

Answer 1

Javascript 表单验证并不意味着您的应用程序的安全形式。其目的是为了提供更清晰的用户体验，优雅地通知用户表单本身的错误/进度/要求。

永远不要依赖客户端代码作为应用程序的安全点，因为从本质上讲，您将该代码提供给每个人。

另外，不要认为这是浪费精力。您的应用程序在通知和指导用户必须做什么才能正确填写您的表单方面越礼貌越好。

应用程序的真正安全性必须发生在服务器端(PHP、Ruby、Nodejs 等)。