Веб-безпека · Junior · Запитання 2 з 75
Форма перевіряє в JavaScript, що вік - це число від 18 до 120. Чи досить цього, щоб захистити сервер?
- 1Так: браузер не дасть надіслати форму з неправильним значенням
- 2Так, якщо код перевірки мініфікований
- ✓Правильна відповідь: Ні: зловмисник може оминути сторінку й надіслати будь-який запит напряму, тому сервер теж мусить перевіряти
Пояснення
Перевірка на клієнті потрібна для зручності. Будь-хто може надіслати запит через curl чи DevTools, тому кожне важливе правило треба перевірити ще раз на сервері.