是否有必要驗證表單的select元素？

Question

是否真的有必要過濾或清除表單的select element，因爲輸入不是由用戶實際輸入的，而是用戶從已經輸入的選項中進行選擇的？ 注意表單提交方法是POST。謝謝回覆。

Answer 1

是的。你假設用戶不能改變它，但實際上他們可以。任何DOM檢查器都會允許用戶簡單地進入並更改選項的值，甚至添加新的選項。 總是，驗證用戶在服務器端的輸入，對於的一切。