在服務器網站上驗證並在客戶端網站上驗證

Question

我知道服務器上的驗證更安全。但我們可以驗證與JavaScript？我有超過500行的javascript驗證我的項目，所以我不想再做一次。我的問題是： - 如果用戶關閉腳本（在瀏覽器上），我們應該怎麼做。 - 如何隱藏我的js驗證碼，以便用戶看不到。

Answer 1

有多種工具可以將HTTP POST/GET請求發送到您的Web應用程序（服務器），而無需使用您的網站使用Javascript驗證所有輸入。

這意味着您需要在服務器端驗證和清理所有輸入，甚至比在前端更好。

你可以使用現有的機制來支持你：

• PHP的Filter & Validation mechanisms
• 數據庫輸入環衛using PDO

Answer 2

可以在js文件中添加Java腳本代碼，然後包括在js文件用於驗證的Java腳本函數。 此代碼不會隱藏您的用戶的js代碼只有用戶無法在同一屏幕上查看您的代碼。 示例： =>在提交點擊時調用以下函數幷包含用於「$ .getScript」函數的jquery庫。

function valdateMe() { 
    $.getScript("validate.js", function(){ 
    }); 
}