如果我使用html 5驗證，是否必須重新檢查服務器上發佈的數據？

Question

我正在爲wordpress製作一個簡單的表單模板。我已經寫：

<form action="<?php the_permalink(); ?>" id="productForm" method="post"> 

    <table> 

     <tr> 
      <td>Address:</td> 
      <td><input type="text" name="address" required="required" placeholder="Enter place"></td> 
     </tr> 

     <tr> 
      <td>Email:</td> 
      <td><input type="email" name="email" required="required" placeholder="Enter email"></td> 
     </tr> 

     <tr> 
      <td>Size:</td> 
      <td><input type="number" size="3" placeholder="x" name="x-size" required="required" min="1"> 
       <input type="number" size="3" placeholder="y" name="y-size" required="required" min="1"> 
       <input type="number" size="3" placeholder="z" name="z-size" required="required" min="1">cm 
      </td> 
     </tr> 

    </table> 
    <input type="hidden" name="submitted" value="true"> 
    <button type="submit" value="submitted">Submit</button> 
</form> 

它會檢查每個值，我需要，但我要再次檢查它與PHP的安全服務器上？

Answer 1

是的，你需要檢查它的服務器端。客戶端驗證可以爲您的網站添加一些設計，但任何客戶端都可以輕鬆地由用戶操作。確保驗證和消毒您計劃存儲到數據庫中的任何數據始終是一個好主意。

你可以找到http://premium.wpmudev.org/blog/how-to-build-your-own-wordpress-contact-form-and-why/這些信息只是向下滾動到驗證和訪問環衛http://devotepress.com/wordpress-coding/data-validation-and-sanitization-wordpress/#.VE1TAvnF-LU

希望這有助於。

Answer 2

是的，你應該重新檢查服務器端，因爲任何客戶端驗證都可以被任何人刪除。

Answer 3

您應該始終驗證服務器端的數據。客戶端驗證不可靠。可靠的「可以被篡改」。

Answer 4

客戶端驗證是爲了更好的用戶體驗，而服務器端是爲了安全&可靠性，因爲客戶端驗證可以被最終用戶繞過。