Javascript验证还是ASP验证？

Question

我正在与同事交谈,我们讨论了客户端验证.

哪种验证方法更好(javascript/asp.net验证)？

我知道当javascript在浏览器上被禁用时,验证将被禁用但是使用asp.net验证控件,你可以调用方法page.validate()来进行验证,即使javascript被禁用.

Answer 1

您应始终进行服务器端验证,否则您将面临注入攻击的风险.

JavaScript验证很有用,可以防止不必要的往返服务器,但是可以像你指出的那样禁用它.