js验证表单是否安全
check
check 2016-12-22 15:08:51
0
2
1412
check
check

membalas semua(2)
数据分析师

Adakah borang pengesahan js selamat-Tapak web PHP Cina Q&A-Adakah borang pengesahan js selamat-Tapak web PHP Cina Soal Jawab

Lihat sekeliling dan pelajari.

迷茫

单纯的说这个问题的话,答案是不安全。因为在客户端进行的验证相当于“让用户自己验证自己”,很明显是不靠谱的。你不能避免一些恶意用户人为的修改自己的表单进行欺骗,也不能避免第三方对表单进行截获后进行篡改再提交。
所以说,从安全的角度来说,单纯的依靠js验证,是不安全的,任何健壮的系统都必须在后端进行验证。
但是要说JS验证有没有必要
是非常有必要的,因为首先JS验证速度很快,不需要HTTP交互,可以在本地验证,对于用户来说,提示错误会显得非常迅速。其次是普通用户一般占访问用户的绝大多数,也就是说,大部分的验证工作,都是有效的,在前端验证可以极大的减轻服务器的压力。

  • balas 应该做双重验证。js验证用户体验好,且服务器压力小。服务端验证更安全。
    PHP中文网 pengarang 2016-12-22 16:31:57
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan