问题描述
近段时间在开发一个.NET网站，我用js写了一个用户注册验证，在IE下用的很好，但是在火狐下，都失效了，js一旦失效，什么样的数据都能够添加进入，该怎么办？？？？是不是还需要在服务器端也写一个验证，防止JS被禁用，让攻击者有可乘之机！急需求解！！！！！
解决方案
解决方案二：
帖代码
解决方案三：
一般客户端服务器端都要做验证的.
解决方案四：
服务器端也加验证
解决方案五：
客户端验证是用户体验服务器端判断是王道没听过谁不在服务器端判断的
解决方案六：
js服务器兼容性问题，客户端和服务器端双重验证都要
解决方案七：
发布到外网的服务器端肯定要做验证了
解决方案八：
该回复于2011-11-21 09:24:52被版主删除
解决方案九：
后台也要验证，前台只是辅助了。
解决方案十：
关键是前台的体验在火狐上体现不出来啊！是不是IE与火狐的JS不兼容啊？？？？？
解决方案十一：
大部分都兼容，有不兼容的情况要测试的
解决方案十二：
前台js的判断只是为了用户体验后台才是真正的数据验证
解决方案十三：
例如验证邮箱的代码：//检测邮箱functionCheckEmail(txtEmail){varobj=document.getElementById(txtEmail).value;varpatra=/^[0-9a-zA-Z]+[@][0-9a-zA-Z]+.[0-9a-zA-Z]{2,3}$/;if(obj=="")returnfalse;if(!patra.test(obj)){document.getElementById(txtEmail+"Info").innerHTML="<fontcolor=red>*邮箱格式不正确！</font>";returnfalse;}else{document.getElementById(txtEmail+"Info").innerHTML="<fontcolor=green>√</font>";returntrue;}}
解决方案十四：
引用11楼qq43695548的回复:
前台js的判断只是为了用户体验后台才是真正的数据验证
这JS代码有问题吗？？为什么会不兼容？？
解决方案十五：
引用12楼dckhello的回复:
例如验证邮箱的代码：JScriptcode//检测邮箱functionCheckEmail(txtEmail){varobj=document.getElementById(txtEmail).value;varpatra=/^[0-9a-zA-Z]+[@][0-9a-zA-Z]+.[0-9a-zA-Z]{2,3}$/;……
这JS代码有问题吗？？？？为什么会不兼容？？？？？
解决方案：
由JS以AJAX的方式从后台引入表单,如果JS不工作,就不给它表单.
解决方案：
我这边的火狐没问题
解决方案：
仔细研究下
解决方案：
那段代码看不出什么问题？怎么调用的，其它代码
解决方案：
调用就是在鼠标失去焦点的时候触发事件：returnCheckEmail('txtEmail');引用18楼sohighthesky的回复:
那段代码看不出什么问题？怎么调用的，其它代码
解决方案：
法则1服务端不能信任客户端
解决方案：
服务器端要加入验证是必须的，关键是现在客户端的效果被火狐浏览器给禁用了，该怎么办？？？？？引用20楼sencha_android的回复:
法则1服务端不能信任客户端
解决方案：
要做到平稳退化不容易啊，坐等大大们解决。
解决方案：
应该不是禁用了，而是火狐不兼容，贴下完整的代码看看
解决方案：
这就是源代码：引用12楼dckhello的回复:
例如验证邮箱的代码：JScriptcode//检测邮箱functionCheckEmail(txtEmail){varobj=document.getElementById(txtEmail).value;varpatra=/^[0-9a-zA-Z]+[@][0-9a-zA-Z]+.[0-9a-zA-Z]{2,3}$/;……