Java开发网 - Re:struts里的javascript校验很垃圾的

Java开发网

您没有登录

» Java开发网 » Architecture & Framework » Struts

打印话题 寄给朋友 订阅主题

作者

Re:struts里的javascript校验很垃圾的 [Re:j1j2]

tasmin

发贴: 2
积分: 0

于 2003-11-25 13:09

JavaScript校验，鄙人认为只是一个辅助性的东西，主要是用于通知客户，真正进行校验必须通过后台来进行，因为出于系统的安全性考虑，在JSP页面上写的JavaScript可以被客户轻易得绕过去，比如http://localhost/web1/verify?user=one,password=one,这样，如果后台没有同样的验证，那么一个非法的用户将非常容易的（稍有一点网络常识的人）进入系统，从而直接绕过JavaScript验证，所以JavaScript验证不要滥用，它只不过是做J2EE的一个辅助的东西，在修饰一下页面感官方面比较有用，其他的地方，呵呵，不要使用，而struts的验证是前后台的结合验证：JavaScript可以很方便的通知客户密码有误，而后台的验证才是关键所在

• 如何用JTable设置表头多行

话题树型展开

人气	标题	作者	字数	发贴时间
10907	struts里的javascript校验很垃圾的	j1j2	44	2003-11-19 14:54
9182	Re:struts里的javascript校验很垃圾的	why	41	2003-11-19 20:06
9653	Re:struts里的javascript校验很垃圾的	j1j2	224	2003-11-20 12:44
9390	Re:struts里的javascript校验很垃圾的	Jove	227	2003-11-20 12:56
9236	Re:struts里的javascript校验很垃圾的	ajinjin	30	2003-11-20 17:43
9405	Re:struts里的javascript校验很垃圾的	tasmin	342	2003-11-25 13:09
9938	Re:struts里的javascript校验很垃圾的	Julian13	204	2003-11-26 01:27

已读帖子

新的帖子

被删除的帖子