2015-10-22 2 views
-1

Я создаю форму, которая помещает некоторые данные адреса, которые преобразуют это в лат и долго, и делает некоторые интересные вещи на карте.проверка формы в javascript и jquery для обеспечения безопасности

Мой вопрос:

Если все это делается в JavaScript, нужно ли мне применять какие-то проверки на стороне сервера, чтобы предотвратить неправильное использование?

Мысль о злонамеренном использовании здесь, а не о том, что это правильные данные.

При попытке предотвратить какое-либо неправильное использование сообщения с почтой и получить, есть ли что-нибудь, что я должен сделать с этим или является главной проблемой для людей, пытающихся опубликовать хитроумные данные в базу данных или отправив их по электронной почте?

ответ

1

Да, вы должны проверить как на клиенте, так и на сервере, проверка клиента позволит вам избежать ненужных вызовов на сервер.

Тем не менее, все, что вы делаете на клиенте, окажется в сетевом вызове, поэтому «хакер» может сделать требуемый звонок (скажем, с почтальоном) таким образом, избегая любой проверки, сделанной вами на стороне клиента.

+0

спасибо, не могли бы вы привести мне пример? У меня проблемы, если я не передаю что-либо на сервер, я не понимаю, в какой момент я проверял вещи? – David

Смежные вопросы