表单提交的最佳实践

Question

我目前正在为涉及大量输入的客户计划一个强大的表单。 我正在寻找一些关于提交的最佳实践或意见。 我需要使用 asp.net，我在 jquery、c# 和其他 .net 框架中工作。

所以我的问题是：
提交表单的最佳方式是什么？

1. 我应该使用 Javascript 客户端和服务器端进行验证吗？
2. 验证服务器端的最佳方法是什么？ (asp.net C#)
   （编辑：实际的最佳做法是什么，使用 asp:requiredfieldvalidator 等或只是在后面的代码中编写规则？抛出错误？你怎么看？）
3. 是否可以使用 ajax 将信息发送到公共网络方法？
4. 使用公共网络方法是否存在安全风险
5. 你使用什么策略？
6. （编辑）你如何防止人们在保存时按 esc 或 url 栏中的 x？ （我受到了阻止您的请求的影响

Answer 1

1. 是的，它提供了更好的用户体验
2. 使用 ASP.NET 验证器http://msdn.microsoft.com/en-us/library/debza5t0.aspx
3. 通常是的，但 ASP 通常需要回发才能正常工作。
4. 如果您的表单已加密，则目标也应加密
5. 注意不要让复杂的 ASP 表单执行异步操作。简单的 ASP 表单效果很好。

Answer 2

我应该使用 Javascript 客户端和服务器端进行验证吗？ 是的。

验证服务器端的最佳方法是什么？ 确保所有字段均有效，否则返回 HTTP 400 错误 - 使用您的 AJAX 处理程序拦截该错误并显示适当的错误。如果您不使用 AJAX，请使用 200 响应，返回完整的错误页面

是否可以使用 ajax 将信息发送到公共网络方法？ 当然，为什么不呢？

使用公共网络方法是否存在安全风险？ 是的。没有 SSL，数据容易被恶意攻击者拦截和/或修改

你使用什么策略？ 嗯？