양식 제출을위한 모범 사례

Question

많은 입력이 필요한 클라이언트의 강력한 양식을 계획 중입니다. 그리고 제출에 관한 모범 사례 또는 의견을 찾고 있습니다. asp.net을 사용해야하고 jquery, C# 및 기타 .net 프레임 워크에서 작업합니다.

내 질문 :
양식을 제출하는 가장 좋은 방법은 무엇입니까?

1. 자바 스크립트 클라이언트 측 및 서버 측을 사용해야합니까?
2. 서버 측의 유효성을 검사하는 가장 좋은 방법은 무엇입니까? (asp.net C#)
   (편집 : asp : requiredfieldvalidator 등을 사용하거나 코드 뒤에 규칙을 작성 하시겠습니까? 오류를 던지십시오. 어떻게 생각합니까?)
3. 괜찮습니까? ajax를 사용하여 공용 웹 메소드에 정보를 보냅니 까?
4. 공개 웹 방법을 사용할 때 보안 위험이 있습니까?
5. 어떤 전술을 사용합니까?
6. (편집) 저장시 url 바에서 esc 또는 x를 누르면 어떻게 방어합니까? (영향을 받아 임은 트랙 가장 좋은 방법은 서버 측의 유효성을 검사 뭐죠

Answer 1

1. 예, 그것은 ASP.NET을 사용하여 더 좋은 사용자 경험
2. 에게 있습니다 일반적으로 http://msdn.microsoft.com/en-us/library/debza5t0.aspx
3. 예 유효성 검사기하지만, ASP는 일반적으로 아무것도 작동하려면 다시 게시해야합니다.
4. 양식이 암호화 된 경우 대상도 암호화해야합니다.
5. 복잡한 ASP 양식이 비동기로 작동하지 않도록주의하십시오. 일반 ASP 양식이 잘 작동합니다.

Answer 2

내가 자바 스크립트 클라이언트 측 및 서버 측을 사용하여 유효성을 검사해야 하는가? YES.

? 를 귀하의 요청을 중지하는 모든 필드가 유효한지 확인한 후 HTTP 400 오류를 반환합니다. - AJAX 처리기로 오류를 표시하고 적절한 오류를 표시합니다 .AJAX를 사용하지 않는 경우 전체 오류 페이지을 반환하는 200으로 응답합니다.

아약스를 사용하여 공용 웹 방법으로? 물론, 왜 안 되니?

공개 웹 방법을 사용할 때 보안 위험이 있습니까? 예. SSL이 없으면 데이터가 악의적 인 공격자에 의해 가로 챌 수 및/또는 수정 될 수 있습니다.

어떤 전술을 사용합니까? 어?