Ievadlauku validācija

[101111]

Sveiki! Iešāvās prātā kāds neliels jautājums ko paprasīt..

 

 

Skolā un visādos citos informācijas avotos ir mācīts par to cik ievadlauku validācija ar JavaScript ir forša, jo ātri darbojas. Bet nu pastāv arī iespēja lietotājam izslēgt pārlūkprogrammai JS un tad sanāk ka uz šī lietotāja datiem nekāda validācija neattiecas. Kā šāda problēma tiek risinātas reālas dzīves sistēmās? (Paļaujamies ka lietotājs neizslēgs JS? Neļaujam lietotājam nosūtīt formu bez ieslēgta JS? Veicam tieši tādu pašu validāciju arī servera pusē? Citi varianti?)

[briedis]

Visa pamatā ir veikt validāciju servera pusē, nav citu variantu, nevar ticēt nekam, kas nāk no lietotāja.

 

Viss pārējais ir ņigu ņagu, tikai, lai uzlabotu lietojamību, atvieglotu dzīvi.

Edited July 7, 2010 by briedis

[daGrevis]

Servera puse: tātad PHP (lielākoties). =)

 

Neviens vēl nav izdomājis kā pārbaudīt, vai JS ir vai nav ieslēgts? =)

[101111]

Neviens vēl nav izdomājis kā pārbaudīt, vai JS ir vai nav ieslēgts? =)

 

Servera pusē ir iespējams noteikt vai JS ir bijis ieslēgts pēc šāda principa: klienta pusē formā ieliekam hidden input lauku un pirms formas nosūtīšanas ar JS ieliekam tur kādus datus. Servera pusē var noteikt: ja ir kaut kāda informācija atnākusi no šī input lauka tad ir bijis ieslēgts JS, pretējā gadījumā nav bijis ieslēgts lietotājam JS.

 

 

Nu paldies par viedokļiem, tā arī biju domājis. Stulbs jautājums, ja tā padomā.

[briedis]

JS nedod nekādu garantiju, jebkurā gadījumā. Lietotājs serverim var nosūtīt JEBKO, pat nemaz neslēdzot iekšā interneta pārlūku.

[Code]

Protams, uzticēties nekam nedrīkst, bet, ja jautājums ir vairāk par klienta galu (piemēram, paziņojums par izslēgtu JS), tad var izmantot html noscript tagu.

[Grey_Wolf]

Skolā un visādos citos informācijas avotos ir mācīts par to cik ievadlauku validācija ar JavaScript ir forša, jo ātri darbojas. Bet nu pastāv arī iespēja lietotājam izslēgt pārlūkprogrammai JS un tad sanāk ka uz šī lietotāja datiem nekāda validācija neattiecas.

pirmo validaciju var (un butu velams )taisiit uz JS, kur teiksim parbauda vai vis Obligati aizpildamie lauki ir aizpildiiti, parbauda vai datu tipi ir pareizi, prbauda vai Noteiktais minimalais stringu garums ir izpildiits etc..

Tas stipri atvieglos servera resursus...

Bet kaa jau tika minets, pamat parbaude Servera pusee...

--

Piedevam musdienas ~~90% lapu bez JS nestradas korekti, ja jau klients ir tik bailigs, ka izsledz JS tad nu sor...

(protams pastav jau varjants ka shamais lien ieksaa no kaada eksotiska brauzera)

[Леший]

JS validācijas jēga nav nepieļaut nevēlamo datu piekļūšanai līdz serverim, to apiet ir elementāri. Jebkurā gadījumā, ir jāvalidē servera pusē. JS validācijas jēga ir lai samazinātu requestu skaitu no lietotājiem, kad godīgi aizpild formu, tas ir, lietotāja ērtībai. Es pat biju taisījis captcha validāciju bez equest sūtīšanas serverim (turot koda md5 iekš JS mainīgas).

[Grey_Wolf]

... JS validācijas jēga ir lai samazinātu requestu skaitu no lietotājiem, kad godīgi aizpild formu,

Zelta vardi.. Lietotajiem kas GODIGI aizpilda formu, to ertibai ...