Стоит ли еще раз проверять данные из формы на сервере, если ее уже проверил javascript на клиентской стороне?

Question

[Дмитрий]

В учебниках часто пишут, что "javascript может быть отключен", но мне кажется сейчас никто не отключает javascript у себя в браузере, или я не прав? Может, стоит вообще запретить submit формы тем, у кого не работает js? Как поступают в больших проектах?

Answer 1

[Viktor Vsk]

Проверка у клиента - для удобства клиента
Проверка на сервере - для безопасности клиентов

Answer 2

[Sergey Petrov]

Даже если JS включен, данные, отправляемые из браузера, легко подменить. Обязательно проверяйте!

Answer 3

[Push Pull]

Проверяют и на клиенте и на сервере.
Доверять только проверке на клиенте нельзя, т.к. можно отправить невалидные данные и без браузера, вопрос только в том, что будет после получения неверных данных.

Answer 4

[savik]

Проверка на сервере ОБЯЗАТЕЛЬНАЯ! А уже во вторую очередь на стороне клиента через JS.

Answer 5

[lihtenshtein]

Можно не проверять, если башляют мало