ASP.NET 4.0 webform站點

Question

是否jQuery Validation plugin安全免受攻擊？我還需要做服務器端驗證嗎？如果它不安全，它會是什麼樣的攻擊？

Answer 1

你總是需要做服務器端驗證。

將客戶端驗證視爲對用戶有益的漂亮，有用且快速的驗證。

服務器端驗證是您的數據庫利益的關鍵之一！

用戶可能沒有啓用JavaScript，在這種情況下，驗證不會發生，或者如果他們對此有惡意，他們可以繞過使用FireBug等的客戶端驗證。

我指的是你的小Bobby Tables。