什么验证更适合实践 - 服务器端或客户端验证？

Question

我正在制作一个新系统，想知道使用哪种验证来实现更方便的编码和安全系统。

我应该使用服务器端验证还是客户端验证？

Answer 1

您绝对需要服务器端验证，因为客户端无法将数据强制放置到位。

客户端是可选的，因为没有它，坏数据仍然会通过回发被捕获。有了它，您可以更快地警告用户存在问题。

我想提一个悲观的主题——永远不要相信用户。要么他们会犯错误，要么他们想破坏您的应用程序。