Паника. Проверка даных на стороне клиента

@John Jumper · Регистрация: 20.01.2013

Студворк — интернет-сервис помощи студентам

Доброго времени суток уважаемые форумчане. То ли я чего-то не понимаю, то ли все не так хорошо.
Допустим имеется документ с формой:

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
<!DOCTYPE html>
<html>
<head>
    <script src ="test.js"></script>
</head>
<body>
 
    <form action="superlink.php" method="post">
        <input type="text" id="superinput" name="email"/>
        <input type="submit" id="superbutton" value="send"/>
    </form>
</body>
</html>

Вроде нет ничего лишнего. И соответственно скрипт "test.js" (бестолковый код нужный только для обьяснения проблемы).

Test.js :

JavaScript
1
2
3
4
5
6
7
8
9
window.onload = function (){
    var elt = document.getElementById("superinput");
    
    elt.onkeyup = function (event){
        // SOME CODE
               // Проверка правельности email, ну например, используя там reg-exp какой-то.
    }
    
}

Как видно с даных выше пользователь будет вводить данные в текстовое поле и при каждом onkeyup будет выполняться проверка на соответсвие коректному email(ну для того что бы как-то в "life" режиме отображать суть происходящего). Но оказываеться что этот пользователь не такой уже и наивный, открывает он Chrome(ну браузер такой ) дальше ctrl+shift+J -> Sources выбирает Test.js и меняет(удаляет) содержимое функции, которая была забиндена на onkeyup текстового поля. В итоге email уже не проверяется, тогда (с улыбкой на лице) пользователь жмет "SUBMIT!!!!!!!!!!", форма отправляется на сервер ("superlink.php"), и если на сервере нет проверки на ?email=vova+hacker&... то в зависимости от вашего php кода могут быть разные последствия, например, занесете в базу vova hacker и будете слать туда письма. Хмммм думаю стоит еще сказать, что проверка на onsubmit самой формы ничего не изменит из-за аналогичных действий.
И ТАК ВОПРОС!
Стоит ли проверять даные на стороне клиента если по всей видимости их прийдется проверять еще и на сервере? Или я в чем то ошибаюсь и можно как то это предотвратить ?

@Grand7 · 20.01.2013, 18:52

Запомните, данные нужно проверять на сервере, со стороны клиента это нужно лишь для оповещения.

@John Jumper · 20.01.2013, 22:22 **[ТС]**

Так и думал. Просто только с недавнего времени начал заниматься web. Спасибо!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Grand7 141 / 63 / 11 Регистрация: 19.06.2012 Сообщений: 250
	20.01.2013, 18:52
	Запомните, данные нужно проверять на сервере, со стороны клиента это нужно лишь для оповещения. 1

@John Jumper 15 / 15 / 3 Регистрация: 20.01.2013 Сообщений: 34
	20.01.2013, 22:22 [ТС]
	Так и думал. Просто только с недавнего времени начал заниматься web. Спасибо! 0

Опции темы