Gazinformservice Sep 24 2018 at 11:46

A1: 2017 – Injections (Часть 2)

3 min

4.6K

Газинформсервис corporate blogInformation Security*SQL*

Comments 4

saipr Sep 24 2018 at 16:22

проверка вводимых данных должна происходить на сервере, но никак не на клиенте.

Проверка должна проводится и Там и Здесь. На клиенте для того, чтобы добропорядочный клиент быстро и корректно заполнил форму, а на сервере, чтобы защититься от недобропорядочных визитеров!

Gazinformservice Sep 25 2018 at 10:25

Проверка на сервере обычно про безопасность, а проверка на клиенте – для удобства пользователя. Но вообще и там и там конечно нужно в идеале.

saipr Sep 25 2018 at 11:40

Проверка на сервере обычно про безопасность, а проверка на клиенте – для удобства пользователя.

Я именно про это и написал. По другому и быть недолжно (ударение на первое О)

Twost Sep 24 2018 at 17:00

будто журнал Хакер за 2005 год открыл)