关于对表单数据的最优验证方式

[普凡]

想跟高手请教一下一般项目对于“页面表单数据的最优验证方式”是不是通过js验证？
我现在项目的表现层用的是JSF，但是JSF自身的验证器好像已经进入了后台,向高手求解应该用什么进行验证？

[guyuxuelang]

应该从性能和安全两个方面考虑吧，从性能上用JS在页面验证好一点，但是从安全考虑，还是得到后台验证，都考虑一下喽，有些简单的就在页面，然后有些就必须放到后台了

[火龙果被占用了]

表单数据在存入数据库之前必须经过后台的验证。当然了，为了能减轻服务器的压力，可以先行使用 JavaScript 进行验证，提交后由服务端再次验证，以确保数据的有效性。

[火龙果被占用了]

验证是项麻烦事，有些验证还带有逻辑，也很复杂。

验证越仔细那系统被“坏”数据弄“坏”的可能性就越小。