Sprawdzanie czy dane zostały wpisane z formularza Opcje

[dzesi]

Witam mam takie dość nie typowe pytanie .Czy przy sprawdzaniu formularza , czy wszystkie dane zostały wypełnione lepiej używać
np

[XML] pobierz, plaintext 
      <script type="text/javascript">
                        
                        function valid()
                        {
                        var imie= document.forms["formularz"].imie.value;
                        var pseudo=      document.forms["formularz"].pseudo.value;
                        if(imie==''||pseudo=='')
                              {
                              alert("wypełnij pola");
                        }
                        else {
 
          document.formularz.submit();
}                              
                        }
                        
                  </script>
[XML] pobierz, plaintext 

Czy może

[PHP] pobierz, plaintext 
<?php
if(empty($_POST['COS_TAM']));
?>
[PHP] pobierz, plaintext 

Co lepiej stosować ?, wiadomo ze jak ktoś wyłączy js to już sprawdzania nie będzie , ale jednak mały procent osób to jest:)

Ten post edytował dzesi 5.10.2007, 12:07:19

[skowron-line]

hmmm ja osobiscie lubie 1 sposob ale 2 tez nie gardze chociaz mozesz zrobic tak ze sprawdzasz czy dane za pomoca JS i do pola ukrytego wrzucasz jakas wartosc i po wyslaniu na serwer sprawdzasz czy te pole ukryte nie jest puste jezeli nie to omijasz walidacje z poziomu php a jezeli nic nie ma to mozesz wnioskowac ze ktos ma wylaczony JS i sprawdzasz bo jestes cwanszy

[vokiel]

Ja osobiście używam tego i tego. Java po stronie przeglądarki, aby uniemożliwić wysyłanie pustego formularza, potem php po stronie serwera aby sprawdzac poprawność, zabezpieczyć się przed sql injection itd. (oczywiście z poziomu javascript też przeprowadzam podstawowe sprawdzenie danych, np tam gdzie maja być tylko cyfry dopuszczam cyfry, tam gdzie email, sprawdzam poprawnosc skladni). Nie tylko ze względu na bezpieczeństwo, ale też ze względu na nieuwagę usr, czy jakieś pomyłki, nikt przecież nie jest nieomylny, i niechcący coś się źle wpisze i formularz poszedł w świat, a trzeba coś poprawić...

[Stalos]

Nie ma sensu ograniczać się tylko do JS bo gdzieniegdzie może być on wyłączony, a z kolei obciążanie tylko i wyłącznie serwera też mija się z celem...

Najlepiej używać tego i tego.