前端验证了必填以及其他的填写规则，后台是否还有必要再验证一遍？

[hollwocg]

[FelixMa]

前段校验一般是基于用户体验，后端校验基于安全
基本上后端所有都要校验，毕竟客户端不可信

[ZXCDFGTYU]

前端请求过来的值不可信是后端处理数据的基本准则。

[raymanr]

当然要啊，谁知道前端是怎么填写提交的...

[gou7ma7]

楼上说的很对，原则上是一定要校验的。
在计算机网络一书上面说客户端一切都是不可相信的。
我这边举一个例子。我现在公司的业务说他们前公司的技术，就是在某个国外网站，分析了人家借口的参数，然后类似于冒充别人会员，搞优惠这种做法。

[hollwocg]

不知道为啥 append 找不到了，2333
如果是那种普通的表单提交呢？比如后台登录，管理员信息添加等等类似的表单提交是否还是必须要求程序员进行数据验证呢