Комментарии на: Web разработка. Когда использовать JavaScript библиотеки для проверки форм

От: m

Wed, 07 May 2008 09:13:53 +0000

От: Интересно почитать (04.04.2008) by Блог Димка

Интересно почитать (04.04.2008) by Блог Димка — Fri, 04 Apr 2008 14:38:59 +0000

[…] Когда использовать JavaScript библиотеки для проверки форм. Я, конечно, за то, чтобы проверку делать и на клиенте, и на сервере. Работа с данными пользователя, наверное, одна из самых нудных и трудоемких частей разработки любого приложения. […]

От: Владимир

Владимир — Fri, 04 Apr 2008 12:21:47 +0000

В принципе, согласен, наверное лучше использовать submit.
Но в данном случае запрос не может быть отправлен в обход проверки, т.к. открывающий тег формы имеет вид:

От: madhun

madhun — Fri, 04 Apr 2008 12:11:15 +0000

Кстати, в этой форме (к сожалению, тут конечного HTML-кода не приведено) событие повешано на onclick кнопки button - это не сабмит. Вообще валидацию формы надо вешать, по-хорошему, на событие onsubmit самой формы - это самое надежное. Ведь в случае с этой кнопкой типа button форма может отправляться по Enter в обход её (она же не submit). К тому же это еще вопрос, как разные браузеры работают с событием onclick (и ему подобным) в случае с отключенным JS. Если уж стопудова блокировать форму - то onsubmit=”return false”.

От: Владимир

Владимир — Fri, 04 Apr 2008 11:56:25 +0000

В примере к этой статье при отключенном JavaScript форму отправить нельзя. Т.к. отправка выполняется js-функцией sendData (строка 22, листинг 2). Нажатие на enter просто вызывает эту функцию.

От: Владимир

Владимир — Fri, 04 Apr 2008 11:53:12 +0000

AJAX работать при отключенном JS однозначно не будет.
Кроме того, если пользователь отключил JS в браузере, то проверка возможна только на сервере, и тут возможен только один вариант - обычная форма с submit (никакого AJAX и проверок на стороне браузера).
Повторюсь, убирать проверку на стороне сервера нельзя, получите “дыру” в безопасности.

От: Владимир

Владимир — Fri, 04 Apr 2008 11:45:51 +0000

Еще один вариант. Формат JSON достаточно простой и не сложно сформировать строку вручную.

Например,
{”state”:”ERR”,”errMessages”:{”titleErr”:”…”}}

Если сложные структуры данных не передаются, то проблем нет.

Опять же, JSON - не единственный вариант. Можно использовать XML.

От: madhun

madhun — Fri, 04 Apr 2008 11:10:43 +0000

А как по вашему будет работать AJAX при отключенном JavaScript-е? Ни один из известных мне AJAX-транспортов не работает без него. Да даже если бы работал - через что вы бы получали и изменяли данные на странице?
Также получается что при отключенном JavaScript форма вообще не будет работать. Кстати, а по Enter-е ведь ее все равно можно будет отправить?

От: Scratch

Scratch — Fri, 04 Apr 2008 10:56:27 +0000

Все дело в том, что при отключенном JS (или старом браузере) форма отправляться вообще не будет — у нее submit отсутствует.
Кроме этого, валдидация на AJAX — это не валидация джаваскриптом. Это обычная серверная валидация, просто без перегрузки страницы.

От: madhun

madhun — Fri, 04 Apr 2008 06:36:03 +0000

Имхо, полагаться в валидации формы только на Ajax - неверно. Пользователь всегда может отключить JavaScript в браузере (или, что еще вероятней, зайдет с устаревшим браузером) - в итоге валидация вообще не будет работать, а форма будет отправляться.
Вариантов тут два:
- Делать проверку и на клиентской стороне, и на серверной (дублирование, но надежно),
- Делать клиентскую проверку через Ajax + серверную, пользуя тот же код (метод).