Validación de Formularios: ¿Cliente o Servidor?

[maycolalvarez]

siempre se debe validar desde servidor, debe ser la prioridad máxima de seguridad, la validación del lado del cliente es opcional y depende de si deseas enriquecer la interfaz, pero NO aporta seguridad alguna.

de hecho en la validación del servidor se deben de tomar en cuenta: XSS, CSRF, SQL inyections y Upload inyections, y ninguno de ellos puede evitarse desde javascript en el cliente.

es un tema ampliamente discutido y debatido en el foro, favor realizar una búsqueda antes de repetir temas.