javascript - 註冊驗證用哪些交給前端處理哪些交給幕後處理？

比如：
1.不讀取資料庫的有效性驗證（是否填寫驗證、密碼長度驗證、郵箱有效性驗證）
2.取資料庫的有效性驗證（使用者名稱重複驗證）
3.密碼重複驗證（應該算第一類吧？）
4.其它未考慮到的...

/* 原來segmentfault有新手問答板塊，於是提問不再害羞了*/

回複內容：

比如：
1.不讀取資料庫的有效性驗證（是否填寫驗證、密碼長度驗證、郵箱有效性驗證）
2.取資料庫的有效性驗證（使用者名稱重複驗證）
3.密碼重複驗證（應該算第一類吧？）
4.其它未考慮到的...

/* 原來segmentfault有新手問答板塊，於是提問不再害羞了*/

一般在前端需要驗證的東西，在後端也必須驗證，因為瀏覽器禁用js後就可以繞過js的驗證了。

前端驗證是為了體驗更好，減少串連請求等。比如，你所說的密碼長度驗證、郵箱有效性驗證這些，在前端就能驗證的東西，沒必要提交到後端去驗證，讓這部分處理交給用戶端處理是能緩解服務端壓力的（對於高並發的網站，效果很明顯）。

那什麼應該放到後端去驗證呢？常見的是與資料庫操作有關的，比如使用者名稱重複驗證、密碼重複驗證，這些必須查詢資料庫才知道的東西。為了更好的體驗，現在一般都是通過ajax對後端發起請求，不重新整理頁面的方式進行驗證（同時可以節省流量）。除了與資料庫操作有關的可能放到後端去驗證，還有一些別的情況也可能放到後端驗證，比如有個欄位的檢查需要藉助一個演算法，不可能把這個演算法的實現寫到js去。

總的來說，堅持一個原則，所有驗證儘可能放到前端去驗證，同時前端驗證的東西後端再驗證一次。

