フォームのselect要素を検証する必要がありますか？

Question

フォームのselect elementをフィルタリングまたはクリーンアップすることは、入力が実際にユーザーによって入力されず、ユーザーが既に入力されたオプションから選択するため、本当に必要ですか？ フォーム提出方法はPOSTです。返信いただきありがとうございます。

Answer 1

はい。あなたは、実際にそうすることができるときに、ユーザーはそれを変更できないと仮定しています。どんなDOMインスペクタでも、ユーザはオプションの値を変更したり、新しいオプションを追加するだけで済みます。 いつも、常にはサーバー側のユーザー入力を確認します。すべてです。