6

Há algum problema de segurança ou algo do tipo em usar apenas atributos, como required em inputs, entre outros, em vez de jQuery?

Ou é apenas opção de alguns usar jQuery para personalizar a mensagem apenas?

1 Resposta 1

9

Tecnicamente, nenhum problema. Principalmente em relação a segurança.

Com isso quero dizer que ambas as validações são feitas no navegador do usuário e não representam segurança em nenhum nível para o sistema, a não ser um lembrete para o usuário não esquecer os campos.

Do ponto de vista de segurança, usar ambas as técnicas é o mesmo que usar nenhuma, pois um usuário malicioso pode facilmente forjar uma requisição para o servidor.

Sempre execute a validação no servidor e sanitize os dados para que seu sistema não seja infectado, por exemplo, por injeção de SQL, injeção de tags <script> e assim por diante.

A razão de usar um código personalizado com jQuery ou JavaScript é a flexibilidade, como você mesmo menciona na pergunta, além de manter uma experiência consistente entre os diversos navegadores.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .