Как быть, если отключен javascript на клиенте?

Question

[Алексей Дзюба]

Зашел как-то на сайт модельного агенства, где есть анкета. Чтобы заполнить анкету, нужно прислать фотографии, но фишка в том, что фотографии нельзя прислать с отключенным джаваскриптом (так у них, видимо, сделаны инпуты). Вопрос: является ли это плохой практикой? Что делают в случаях, когда приложение или просто сайт не может нормально функционировать без джаваскрипта?

И еще вот. Допустим, есть веб-приложение, созданное на джаваскрипте. Допустим, я отключил джаваскрипт в браузере. По идее, я просто могу обойти какие-нибудь проверки на стороне клиента и, например, отправить невалидные данные на зло контент-менеджеру какому-нибудь. Я так понимаю, в этом случае надо, чтобы была проверка на сервере обязательная, да?

Comments

[Pantene742]

также как и быть когда html отключен на клиенте ))

[wiyod]

Вы это щас серьезно, в век СПА, Реакта, Вью и Ангуляра спрашиваете про то как быть когда отключен JS? Вы с Луны упали?

[Stalker_RED]

Gmail это SPA? Отключите js и попробуйте зайти.

[wiyod]

Stalker_RED, у Гугла миллиарды долларов, миллионы пользователей и армия бездельников которых они кормят. Вам то не грозит.

[Александр]

Классическая отговорка ленивых разработчиков.

[wiyod]

Stalker_RED, вы не Gmail

[Stalker_RED]

wiyod, Очень хочется подискутировать?

Вот кулстори про скрипты и комментарии на хабре, например. Мне приходят в голову два варианта:
1. Теория заговора
(ТМ хочет крутить рекламу и более лучше трекать пользователей, и кнопка специально заблокирована, чтоб стимулировать юзеров включать скрипты)
2. Рукожопство

В случае с вариантом №2, как вы думаете, насколько сложно было бы это пофиксить? Вы бы справились с такой задачей, или для этого нужны ресурсы как у гугла?

P.S.: Если бы вы просто отредактировали комментарий? я бы ничего не заметил, а так мне пришло уведомление, я удивился, и перечитал ваши удаленные комментарии.

[wiyod]

Stalker_RED, это не я удалял комментарии, я могу под ними подписатся. При чем тут ваш фингерпринтинг мне не совсем понятно в контексте дискуссии, но попробуйте взять фольгу потолще для шапочки, авось поможет!

[Stalker_RED]

wiyod, комментов было больше


Сам фигнерпринтинг не при чем, я давал ссылку на ветку комментов, где рассказывается о опыте использования хабра без js.

А шапочка у меня не хуже чем у Эла.

Answer 1

[Stalker_RED]

Да, является плохой практикой, хотя многие ленивые жопы считают, что юзеры без js должны пойти лесом.

Что делают в случаях, когда приложение или просто сайт не может нормально функционировать без джаваскрипта?

Закрывают вкладку и идут на другой сайт, например?

отправить невалидные данные на зло

Конечно же, на сервере проверки обязательны.

Есть конечно сервисы, которые без js не могут работать в принципе. Карты, или гугловские таблицы, например. Тут уже придется либо включать js либо пользоваться отдельными приложениями.

Comments

[iBird Rose]

это называется не "ленивые жопы", а рационализм. в 2017 году, когда в каждом утюге есть js отлаживать работу сайта, чтобы работало без js - это просто лишняя трата времени, и самое главное - которая не несет в себе никакого смысла.

[Stalker_RED]

iBird Rose, расскажите это гуглу, например. То-то они время зря тратят.

Я понимаю, что не все готовы это оплачивать, но называть такую поддержку бессмысленной - слегка перебор. Я вам по секрету скажу, есть еще такая штука как accessability, и некие люди, видимо от излишка свободного времени, какие-то стандарты пишут, на конференции ездят и всякое такое.
Внезапно в этих ваших интернетах бывают люди из местностей с ОЧЕНЬ хреновой связью. Бывают браузеры без js, бывает что браузер не обновляется овер 10 лет, бывает что пользователь вообще через скринридер зашел. Ну знаете, такая штука, которая не показывает ничего на мониторе, но читает содержимое страницы вслух. Вот как у этого парня.

Самое прикольное, что в 90% случаев поддержка "без js" не стоит вообще ничего. Просто делаете обработчик формы который принимает и саму форму напрямую и то что передано через ajax. Названия полей те-же самые, формат один и тот-же. Разве что вместо json в ответ нужно редирект сделать, или типа того.

Ну и в верстке, если у вас какие-то блоки должны скрываться/показываться при помощи js, то они должны быть по умолчанию видимыми.

[Stalker_RED]

prostofilya, Возможно вашей вины в этом нет, но купить было бы неплохо. Я допускаю, что лично вы в этом не особо заинтересованы, но некоторые и таким занимаются.

Answer 2

[sim3x]

Данным с клиента обычно не доверяют и проверяют на беке

К сожалению, поддержкой юзеров с отключенным жс мало кто занимается

Comments

[Алексей Уколов]

16.2%. Больше, чем мне помнилось.

[Алексей Дзюба]

MaxKorz, просто, как я понимаю, отключают джээс специально взломщики.

[sim3x]

MaxKorz,
Что приводит к тому, что и на телевизор приходится ставить антивирус или прикрывать ему все выходы и входы в сеть, чтоб он случайно не стал слабым звеном в сети

Надеюсь данная мода уйдет, асап

Про владельцев - они обслуживают клиентов, они должны поддерживать сайт если у них есть клиенты с отключенным жс

Разработчики должны уметь писать как для случаев с жс, так и без него

[sim3x]

MaxKorz, загрузка вредоноса на устройство с использованием жс и апи устройства без ведома владельца устройства

[sim3x]

MaxKorz,
Пример такого кода будет нарушать правила
Пример такого кода стоит денег :)

https://www.google.com.ua/search?q=tv+vulnerabilit...

https://www.google.com.ua/search?q=antivirus+for+a...

[Stalker_RED]

Алексей Дзюба,

просто, как я понимаю, отключают джээс специально взломщики.

Взломщики обычно не просто отключают js, а модифицируют ваши скрипты под свои нужды.

Answer 3

[Дмитрий Беляев]

Как показывает практика, юзеры с отключенным js денег через сайт не приносят, а следовательно тратить на них человекочасы просто не рационально с точки зрения бизнеса
Посмотреть контент или предложение такой юзер вполне сможет за счет ssr, захочет пользоваться сервисами - js включит, онлайн покупки... ну... опять же как показывает практика, такие люди предпочитают сделать телефонный звонок, чем по кнопочкам тыкать

Answer 4

[Brim]

JS отключен только у ботов. Если они не смогут заполнить форму, то это плюс, а не минус. Возможно, таким образом с ними там и борются.
Нормальный пользователь понятия не имеет как отключить js, а по умолчанию он всегда включен.