如RangeValidator 、CompareValidator等验证控件最终在客户端是不是以javascript的形式展现的？
比如一个用户注册页面，用户名不能超过10个字符，而对应数据表字段类型是,varchar(10),现在填写的
用户名为20个字符，又禁用了浏览器的脚本活动，不知这是否安全。
客户端是js，你可以在服务端再做一层判断
asp.net验证控件在生成页面的时候最终也是javascript,如果你禁用了浏览器的javascript,那么那些验证完全无效,我的个人习惯是前面加javascript验证,后台再写一次验证,以确保安全,或者判断浏览器是否启用javascript验证(这些代码你可以直接百度一下,有很多),仅仅使用验证控件是不安全的,还有sql的数据字段也严格设置其类型和长度,确保错误数据,在程序里加入错误处理页面,确保网站不挂掉,虽然速度上差了点,但是这样安全
对一些敏感数据前后台一起验证.
服务器的验证是必须的
服务器的验证是必须的啊
发了两次数据才显示出来。。。。
.net的验证控件绝对安全，他是客端，服务端双重验证的。
他有个EnableClientScript，如果设为false,那样就会只有服务端验证，没有客户端验证了。
当然，再好的控件，代码写得有漏洞，还是不安全。
up
客户端JavaScript验证，服务端SQL参数化，限定类型跟长度
验证控件的EnableClientScript=true,将输出javascript脚本在客户端验证,或是客户端验证不通过,就不是提交到服务端进行验证,若是客户�
