Как правильно валидировать данные пользователя?

Question

[Muranx]

Здравствуйте!

Данные (логин, пасс) которые пользователь вводить в форму передаются POST запросом. Нужно ли валидировать данные на фронте? Если да, то какого рода проверки там нужны? (длина , отсутствие спец. символов в полях ввода, наличие цифр , пробелов, ит.п.) Есть ли такая практика в реальных проектах писать к примеру классы для валидации на фронте, если так делают, то где хранятся данные о том, что нужно валидировать , прописываются в самих классах типа this.min_length=.. или сохраняются в каких нибудь конфигах (которые легко организовать например на php)? Пытался найти что-нибудь интересное про встроенную валидацию в пхп, нашёл лишь описание htmlspecialchars , filter_var ит.п. Я знаю про наличие таких вещей как валидация на симфони. Но я пишу проект на нативном js и php. В общем , кому не трудно поделитесь так сказать best practice в данной теме. Может плохо искал конечно, но в основном натыкался на трэшовые статьи где объясняются основы создания форм и логин пользователя, без объяснения нюансов различия фронта и бэка .

Answer 1

[Александр Лыкасов]

Валидация на фронте это по большей части для удобства пользователя.

Answer 2

[sharpsss]

Ты сам решаешь какая валидация тебе нужна , реализовать можно на js , получаешь response пароля , смотришь совпадает ли , если да то авторизоваться, если нет, то выводить мол пароль не совпадает, длину символов и т д все что душа пожелает

Answer 3

[Adamos]

Главная проблема с данными пользователя - это чайники-программисты, которые сразу вклеивают их в запрос в БД без подготовленных выражений, а пароль могут хранить текстом, а не хэшем.
Если на бэке все сделано правильно - проверять в данных просто нечего.
Например, пароль пользователя из семи пробелов - это вполне адекватный, сложно подбираемый пароль.
А логин DROP DATABASE ничем не хуже любого другого.

Comments

[Модератор]

Внимание! Следует прекратить флуд. Не надо переходить на личности и устраивать склоку.
Если кто-то недоволен сообщением, необходимо отправить жалобу штатными средствами ресурса.