Έλεγχος φόρμας Client Side

[Επισκέπτης]

Έχω μια φόρμα που ελέγχω τα πεδία που υποβάλλονται με JS.

Πρέπει να τα ελέγχω και με Back End με την PHP ?

[jordaninio]

Μόλις τώρα, gekatsou είπε

Έχω μια φόρμα που ελέγχω τα πεδία που υποβάλλονται με JS.

Πρέπει να τα ελέγχω και με Back End με την PHP ?

Τι εννοεις να ελεγχεις?

 

[Επισκέπτης]

Εννοώ ελέγχο αν είναι συμπληρωμένα τα πεδία αν έχουν html αν το email είναι όντως email.

Όλα αυτά τα κάνω με JS Αλλά δεν ξέρω αν κάποιος κακόβουλος μπορεί να κάνει submit τη φόρμα χωρίς τους ελέγχους.

[jordaninio]

Αν ειναι απαραιτητα τα πεδία καθώς και αν εχει συμπληρωθεί ο σωστός τύπος πρέπει να το τσεκάρεις στο frontend. Για κακοβουλες επιθεσεις πρεπει να το κοιτάξεις στο backend. Πχ στο asp.net υπαρχει το antiforgery token που στέλνεις μαζί με καθε request.

[Predatorkill]

Παντα το validation και στον server.