我正在开发一个J2EE web应用程序
这里我们使用的是JSP和Struts
客户端验证(使用JavaScript)
服务器端验证(使用验证框架)
我的问题是,哪种方法更合适,应该在应用中使用,为什么?
你必须使用 二者都 .
需要服务器端验证,以便任何人都不能使用格式错误的查询并访问您的数据。您必须进行服务器端验证,因为任何人都可以直接向您的页面提交格式错误的查询(而不是通过客户端脚本)