HTML5 Erforderliches Attribut für Formularvalidierung: Gute Idee oder schlechte Idee

Question

Ich verwende die einfachsten HTML 5-Formulare und möchte das Attribut 'required' für das Kontrollkästchen verwenden, um sicherzustellen, dass der Benutzer beim Übermitteln des Formulars darauf klickt .

Sollte ich eine serverseitige Validierung haben - falls jemand einen Browser benutzt, der html5 nicht unterstützt?

Weitere Informationen:

Meine Form wie folgt aussieht:

[] Ich akzeptiere die Bedingungen

Senden

Code:

<input type="checkbox" required> I accept the terms and conditions<br /> 
<input type="submit" value="submit"/> 

Answer 1

-Client -Seite Formular validat Ion ist eine gute Möglichkeit, die Benutzererfahrung zu verbessern. Es bietet auch einige Funktionen, die dabei helfen können, zu kommunizieren, dass eine Eingabe erforderlich ist.

Aber Sie werden immer müssen noch alle Daten validiert auf dem Server, so dass es sich um saubere und sichere Daten. Das Attribut required kann von einem böswilligen Benutzer manipuliert werden.

Answer 2

Eigentlich CSS Pseudo erforderliche Klasse von allen Browser unterstützt wird (nicht ok, IE8 ausgeschlossen), wie Sie

http://caniuse.com/#search=form%20validation

Auf jeden Fall hier sehen können, müssen Sie immer einen serverseitigen Validierung, da Client-Seite überprüft Daten müssen trotzdem als unsicher betrachtet werden.

Answer 3

Vertrauen Sie nie irgendwelche Daten von der Client-Seite (Ob HTML oder JS, können sie geändert werden. Die Validierung auf Client-Seite ist nur für eine bessere Benutzererfahrung. Dingliche Sicherheit an der Seite Server ist.