過去の日付をJavaScriptでブロックしていますか？安全？

Question

JQ datepickerという簡単な予約フォームがあり、JavaScript new Date()に基づいてカレンダーに開始日を設定しました。

これで、JSがユーザーデバイスに設定されている時間を返すので、サーバーから正しい日付を取得するためのAjaxリクエストの処理が複雑になることはありません。

アプリ自体は提出日を検証しますので、質問は：間違った日付/時刻を実行しているコンピュータとデバイスを持っている

1. どのように多くのユーザー？
2. 過去の日を無効にすることをお勧めしますか？
3. 私は、ユーザーが任意の日付を選択して、何らかの種類のJS検証機能またはフォーム送信で を検証できるようにするべきですか？間違った日付/時刻を実行しているコンピュータとデバイスを持っているどのように多くのユーザー

Answer 1

？

おそらくロット。

過去の日を無効にすることをお勧めしますか？

私はむしろ、ユーザーがどのような日付を選択し、提出するJSの検証機能のまたはフォーム上のいくつかの種類を検証できるようにする必要があり、すべての

のそれと間違って何もありませんか？

これが大きなポイントです。あなたが望むすべてのJSバリデーションを使うことができますが、それはユーザーにとって礼儀だけです。 ビジネスクリティカルな検証はサーバーで行う必要があります。クライアント側でも入力を検証したとしても。これは、悪意のあるユーザーがフロントエンドのWebサイトを使用せずにサーバーに要求を出しようとしても、データの整合性が保たれるようにするためです。