validation - 为什么我们需要对 Web 应用程序进行服务器端和客户端验证？

Question

是否有任何高级理由对 Web 应用程序进行客户端和服务器端验证？

Answer 1

因为您的客户端验证可能会被破坏。

例如 - 在网络上，如果您使用 javascript 进行验证，关闭 javascript 或使用 FireBug 等工具更改其工作方式非常容易。

使用其他客户端/服务器方法的事件，可能会破坏数据链接，并且可以在通往服务器的途中更改“已验证”数据(Man In The Middle 攻击)。

通常，“永远不要信任客户端”是您需要始终在服务器上进行验证的原因。

在这种情况下，您可能会问，为什么要在客户端进行验证？以便提供即时反馈。