validation - 为什么客户端验证还不够？

Question

我看到了here那:

As you probably already know, relying on client-side validation alone is a very bad idea. Always perform appropriate server-side validation as well.

您能解释一下为什么服务器端验证是必须的吗？

Answer 1

客户端验证 - 我假设您在这里谈论的是网页 - 依赖 JavaScript 。

JavaScript 支持的验证可以在用户的​​浏览器中关闭，由于脚本错误而失败，或者不费吹灰之力就被恶意规避。

此外，表单提交的整个过程都可以伪造。

因此，永远无法保证到达服务器端的数据是干净且安全的。