关于js检查表单的问题

skendy

在写CRM的时候经常遇到输入检查，大多我是用js正则检查，也就是写一些js函数检查。检查合格的数据发送到后台php去操作数据库。

现在我发现一个问题：

在大量的手写代码里面难免出现js错误，如果出现了js错误，页面会忽视js对数据的检查，直接把数据提交给后台，一般来说在后台也是做了简单的匹配。 这样有些无效数据就容易写入数据库...

怎么避免这种问题？  而且要尽量避免在后台进行烦琐的数据检察，这样容易增添服务器的负担。

如果用js的 try  扑捉到任何一个js错误就停止页面的操作....这样大家看可行么？

flynetcn

没试过，关键是 那些浏览器不兼容的错误是不是都能捕获

另外，你可以把代码写的健壮些呀，或者在代码中多一些情景的判断

xB1ue

个人建议，不管前台有没有检查，后台的检查都是必须的，前台的检查很easy被绕过去的

3227049

一切数据输入都是恶意的，前台只是为了人性化和避免重复提交而已，服务端肯定要全部二次过滤的

傲枭

对啊 前台检查了,后台还得必须检查,虽然麻烦,但是为了安全就得这样啊

flynetcn

你的用户群是什末？内部用还是外部用？里面有没有懂编程的？有的话就危险了。

lonestone

建议使用PEAR_QUICK_FORM，这个在添加验证规则时候，可以使用正则等，并且自动生成客户端的js代码，数据提交后的验证在服务器端也会进行。