关于Web应用程序开发中的验证[重复]

Question

可能重复：
Why is client-side validation not enough ?

您必须在存储之前验证数据。

在客户端或服务器端或两者都验证？

你有什么考虑？

Answer 1

我的考虑：两者兼而有之。

1. 客户端 - 更加用户友好（例如可以在离开现场后立即响应、无需重新加载整页、响应更快，因为没有往返网络请求等）

2. 服务器端 - 因为you shouldn't trust the client

当然，缺点是在两个地方都保持规则，尤其是当它们使用不同的语言/框架时。