Нужно ли проводить валидацию данных на сервере перед отправкой в дб или это можно доверить js?

Question

[Yevgeni]

например проверка на длину значения.

Можно ли обмануть js и в обход валидации на фронте отправить данные серверу?

Нужно использовать дублирующую валидацию? на фронте и на бэкэнде?

Comments

[Ярослав Иванов]

Вообще не обязательно проверять. Достаточно вывести сообщение "пожалуйста пишите нормально. Я доверяют вам".

[hckn]

У меня на бэке JS - можно я буду добверять JS? Он меня не обманет?

[Yevgeni]

Ярослав Иванов, все,разобрался! Нашёл фрейм со схемами для монго. А то свои микро-валидаторы было влом писать

Answer 1

[Александр]

Нужно проверять и на клиенте и на сервере. На клиенте для удобства пользователя, а на сервере - для защиты.

Answer 2

[xmoonlight]

На сервере - проверять всегда!
На клиенте - как хотите, но лучше проверять