您应该在服务器端进行验证吗？
您应该在服务器端进行验证，还是可以在客户端进行验证？
@TheTXI
我很高兴您感到惊讶，我只是不想遗漏任何可能改变某人答案的虚假信息。
似乎很多人都在关注我要追求的目标，但是应该将Ajax的一部分保留在我的问题中，因为这是最重要的部分。
但是，我阅读这些帖子后知道，一个坏人可以轻松地加载萤火虫并将我的按钮更改为“提交”按钮并进行发布。或其他方式。
问题答案：
浏览器/客户端验证很方便。您不能依靠它。您绝对需要使用服务器端验证来复制任何客户端级别的验证。
-
我明白验证在应用程序的几个层中都是必需的。但是，如果要在所有层中实施的验证都是相同的（大多数情况下都是这样），那么使用一个公共的验证框架是有意义的。这是Hibernate验证器的目标之一。 那么，哪条路走得更好呢？
-
问题内容： 我有一个在Firebase上编写的应用程序。安全规则和客户端代码还不足以使我的应用正常工作。我需要连接服务器来执行一些任务： 清理非规范化的数据，这对于使用onDisconnect处理程序进行清理具有挑战性 建立数据的其他索引，这超出了 查询的能力范围 问题答案： _更新日期（20160611）：如果您在https://firebase.google.com上创建了项目，则从服务器访问
-
问题内容： 进行客户端或服务器端验证哪个更好？ 在我们的情况下，我们正在使用 jQuery和MVC。 在我们的视图和控制器之间传递的JSON数据。 我所做的许多验证工作都是在用户输入数据时对其进行验证。例如，我使用该事件来防止文本框中的字母，设置最大字符数，并且该数字在一定范围内。 我想更好的问题是，与客户端相比，进行服务器端验证是否有任何好处？ 真棒的答案大家。我们拥有的网站受到密码保护，并且用
-
问题内容： 我正在使用php来验证google REcaptcha ..就后端验证而言，如果验证码未提交并且完成的用户存储在数据库中，但是当我将其与jquery连接时出现主要问题，则会给出错误提示。 ..问题是，即使验证码在后端经过验证，每次也总是发出错误“您缺少的验证码”，请帮帮我，如果有错，请原谅我.. !! 这里gose .php 文件 这是引导中的gose .html 文件 这里是主要的
-
验证 SSH 服务器证书（客户端） 和 SSH 用户证书 类似，使用客户端机构认证来验证主机。需要一个 SSH 服务器数字证书认证机构签发服务器证书，客户端只需要保存 CA 的公钥。 使用一台处于气隙系统下的计算机来生成服务器数字证书认证机构的根证书： ❯ ssh-keygen -C "SSH Server Certificate Authority" -f sshserver.root.ca 使
-
我在Azure中设置了两个应用程序服务。”父级和子级都公开APIendpoint。 子节点有endpointGet。 父节点有endpoint“获取”和“获取儿童”（使用HttpClient在儿童上调用“获取”）。 我希望所有子endpoint都需要通过托管身份和AAD进行身份验证，并且我希望所有父endpoint都允许匿名。但是在Azure中，我希望将父应用服务设置为具有调用子应用服务的权限。因