Является ли проверка подлинности JavaScript/jQuery на стороне клиента бесполезной?

Question

Можно создать дубликат:
JavaScript: client-side vs. server-side validation

Есть много сценариев проверки на стороне клиента форма JavaScript/JQuery там. Но, учитывая, что это клиентская сторона, довольно легко обойти проверку и отправить форму со значениями, которые игнорируют правила проверки. Единственное решение - также выполнить проверку на стороне сервера, чтобы защитить себя.

Валидация jQuery на стороне клиента - это весело и выглядит гладким, но если вам уже нужно выполнить проверку на стороне сервера, то в чем смысл проверки на стороне клиента? Это кажется излишним излишним и пустым временем развития. Это бесполезно?

Кроме того, есть ли хорошие способы реализации проверки на стороне клиента, которые не требуют проверки на стороне сервера?

Answer 1

Проверка на стороне клиента всегда может быть обойдена. Нет никакого способа обойти это. Проверка подлинности на бэкэнд всегда должна использоваться при работе с конфиденциальной информацией, написании/чтении из db или действительно любом, что можно взломать.

Проверка на стороне клиента существует только потому, что это быстрее. Очень скоро узнайте, что мой адрес электронной почты не был отформатирован правильно, чем после того, как я отправил форму, сервер проверил ее и отправил что-то обратно.

Answer 2

Он обеспечивает лучшее взаимодействие с пользователем. В этом-то и дело. Вместо отправки формы каждый раз и ожидания ответа сервера пользователь может увидеть результаты проверки сразу после изменения значений формы.

Answer 3

Одно слово: юзабилити. Вы должны не только писать веб-приложения в защиту от хакеров. Есть еще много обычных пользователей, которые просто хотят простое в использовании, интуитивно понятное программное обеспечение.

Answer 4

Вам всегда нужна проверка на стороне сервера. Никогда не доверяйте данным, поступающим от клиента. Проверка на стороне клиента выполняется для лучшего удобства пользователей. Пользовательский опыт очень важен, если вы хотите, чтобы люди использовали ваш сайт.

Answer 5

Идея проверки на стороне клиента заключается в том, что система является «быстрой». Если честный пользователь совершает ошибку, ей говорят сразу, что хорошо для пользователя (меньше ожидания) и для сервера (более легкая загрузка трафика).

Для обеспечения безопасности всегда необходима проверка на стороне сервера; любая система проверки на стороне клиента, которая является безопасной, должна предполагать, что пользователь каким-то образом не контролирует свою собственную машину.