Javascript“onClick”，“onSubmit”[重复]答案

【问题标题】：Javascript "onClick", "onSubmit" [duplicate]Javascript“onClick”，“onSubmit”[重复]
【发布时间】：2013-04-09 19:56:36
【问题描述】：

我想到了：

是什么阻止了某人通过使用 Firebug 之类的工具删除 HTML 表单的“onSubmit”来规避表单验证？

我知道 Javascript 并不是唯一的验证形式，但如何确保不会以这种方式规避 Javascript 验证？

如果可能，我希望继续使用“onSubmit”方法，因为它已经存在，但我愿意接受其他选择。

我应该说清楚，我确实有服务器端验证。我只是想让删除 JS 验证尽可能困难。

【问题讨论】：

【解决方案1】：

是什么阻止了某人通过使用 Firebug 之类的工具删除 HTML 表单的“onSubmit”来规避表单验证？

什么都没有。提供客户端表单输入检查是为了用户的方便（它允许即时和上下文反馈，而无需求助于服务器的往返），而不是服务器的安全性。您还需要检查服务器上的数据。

我知道 Javascript 并不是唯一的验证形式

是的。

但是如何确保不会以这种方式规避 Javascript 验证？

你不能，这就是为什么它不是唯一的验证形式。

【讨论】：

【解决方案2】：

无法阻止用户更改 HTML 页面中正在运行的 JavaScript 代码。这就是为什么强烈建议在服务器端重复表单数据验证的原因。

【讨论】：

【解决方案3】：

你什么都做不了。

【讨论】：

【解决方案4】：

是什么阻止了某人通过使用 Firebug 之类的东西删除 HTML 表单的“onSubmit”来规避表单验证？

什么都没有。验证是一种客户端方式，告诉用户如果不提交，他们的输入将不会被接受。您还应该有强大的服务器端验证才能使其正常工作。

应该没有只在客户端的关键验证。

【讨论】：