問題タブ [server-side-validation]

jQueryによるクライアント側検証を備えたフォームがありますが、これはうまく機能します。しかし、セキュリティ上の理由から、JavaScript を使用しないユーザー向けにサーバー側の検証 (php) も追加したいと考えています。エラーが記録されるいくつかの関数と配列「エラー」を作成しました。送信後、検証を実行したい。エラーがログに記録されていない場合は続行し、エラーがある場合はスクリプトを終了します。しかし、その部分は機能せず、常に続きます。私のスクリプト：

verify_form.php

スクリプトが常に続くのはなぜですか?

Web に、ユーザーが Java スクリプト コードを追加できるテキスト領域があります。このコードに悪意のあるコードが含まれているかどうかを確認する必要があります。オプションは何ですか

1. クライアントエンド
2. サーバーエンド

または、悪意のあるコードをチェックするための適切な資料はどこにありますか?

過去3日間からこの部分で苦労しています。ログインボタンをクリックすると、モーダルdivにログイン部分ビューをロードする_Layoutページがあります。クライアント側の検証があるかどうかを送信すると、正常に機能し、適切なデータが提供されるまでフォームが送信されません。この問題は、サーバー側の検証が発生したときに発生します。資格情報が無効な場合、同じページにリダイレクトされますが、モーダルは表示されません。ログインボタンをもう一度クリックすると、Invalid Credentials エラーメッセージがモーダルに表示されます。私が試みている方法でこれが可能かどうか、またはこれを達成する他の方法があるかどうかを知りたいです。

これは_Layout Page の一部です:

フッターの下の同じページのモーダルdiv ：

_Login 部分ビューは次のとおりです。

そして、これが _Login Post Action の結果を持つ私のHomeControllerです

次の方法でこれを達成できるかどうか教えてください。

変数かみそりに応じて div を無効にする必要があります。css クラスを試してみましたが、開発者ツールで非常に単純に無効にできるため、機能しません。このタスクを安全に実行する方法があります。ASP.NET MVC 4.0 を使用しています

}

よろしく

フォームのすべてのフィールドで完全な jQuery validate() 検証を行っており、複雑で単純な検証でもカスタム メソッドを使用しています。

2015年であり、ほとんどのブラウザがjavascriptをサポートしており、デフォルトで有効になっていることを考慮して、私が今尋ねる質問.

現在、サーバー側の検証はどの程度必要であり、その価値はありますか? もしそうなら、すべての投稿データをチェックして送信時にエラーを出力するなど、いくつかの方法を知っているので、それを行うための最新の理想的な方法は何ですか?これは数年前にさかのぼります.