已经JS页面判断过一次用户验证码是否为空,为什么还要再后台再次进行判断?
来源:4-12 引入kaptcha实现验证码
慕田峪2884171
2017-12-15
写回答
1回答
-
同学好,一般开发的原则是不要过于信任前端的判断,前端位于客户端,客户可以直接修改或者提交请求绕开验证的,所以一般情况下后端,即便后端各层都会去判断,但是由于时间有限,层层判断就没必要了 :)
012018-01-31
相似问题
已经JS页面判断过一次用户验证码是否为空,为什么还要再后台再次进行判断?
来源:4-12 引入kaptcha实现验证码
慕田峪2884171
2017-12-15
1回答
同学好,一般开发的原则是不要过于信任前端的判断,前端位于客户端,客户可以直接修改或者提交请求绕开验证的,所以一般情况下后端,即便后端各层都会去判断,但是由于时间有限,层层判断就没必要了 :)
相似问题