javascript - 基于 Javascript 的验证是否存在安全风险？

Question

这些天我注意到越来越多的客户端 Javascript 代码发生了巨大的转变。 Backbone.js 等包执行验证、访问控制等。这是否会造成安全风险？如果会的话，我们应该注意哪些风险？基于 Javascript 的验证是否存在安全风险？

Answer 1

基于浏览器的验证为用户提供了便利。

它与安全性无关，因为它实际上并不验证请求。

您仍然需要验证服务器上的所有内容。