Mas Seguridad en Formularios

[rpv]

Se puede hacer de las dos formas, te recomiendo que uses la que mas se adapte a los conocimientos que posees, que dominas mejor PHP o JavaScript???

Saludos!

Las validaciones siempre se deben hacer en el servidor, que se hagan en JS es solo por `cortesía` con el cliente, para que no envíe el formulario, tenga que esperar un rato y después de la espera le digan cosas como `ups, el campo xxx está incorrecto, favor de...`.

Es tan sencillo saltarse las validaciones JS sin siquiera usar herramientas tipo FireBug/WebDeveloper...

ejemplo:

Código HTML:

<script>
function validar(){
     if(condicion1){
         if(condicion2){
            //aquí miles de validaciones más..
        }else{return false;}
     }else{return false;}
}
</script>
 
<form action="tuscript.php" method="post" onsubmit="validar()">
....
</form>
 

para tronar esa `validación` solo hay que teclear en la barra de direcciones:

javascript:function validar(){return true;}

y voilá, toda tu seguridad se va al garete.