Evitar submit con javascript o scratchpad

[djaevi]

Hola a todos les escribo porque tengo el siguiente problema, resulta que quiero enviar un formulario y validarlo por javascript para ello uso una funcion que al hacer click en el boton submit verifica los datos, hasta aqui todo va muy bien, el problema es que como saben un usuario puede escribir codigo javascript desde la barra de direcciones del navegador o con el scratchpad de firefox que ejecuta codigo javascript, el asunto es que si escribo:

javascript:document.getElementById('myForm').submi t(); en la barra de direcciones o document.getElementById('myForm').submit(); en el scratchpad de mozilla el formulario es enviado sin pasar por el proceso de validacion.

Existe alguna forma de que el formulario solo sea enviado al activar el boton submit? o desactivar el javascript externo digamos.?

Desde ya muchas gracias.

[maycolalvarez]

¿desde donde ejecutas la función validadora?: muchos no la ejecutan desde el evento onsubmit del form y entonces con simplemente presionar ENTER en el teclado el form se envía, obviamente porque no le dieron click al botón que lo envía, o de la forma que planteas, de igual forma el colocarlo en el onsubmit no garantiza la data, en cambio el servidor sí, y es allí lo importante de validar en el servidor, es por ello que insisto tanto en que la validación en javascript es opcional, porque puede pasar también que el usuario navegue sin javascript activo.

[djaevi]

Gracias por tu respuesta si justamente queria evitar tneer q validar en asp porque no tengo ni idea de como hacerlo jeje muchas gracias

[maycolalvarez]

Iniciado por djaevi

Gracias por tu respuesta si justamente queria evitar tneer q validar en asp porque no tengo ni idea de como hacerlo jeje muchas gracias

Creo que no me entendiste, debes de validar en el servidor, en tu caso en ASP, la validación en JavaScript es opcional, sí no válidas en ASP, tu sistema es vulnerable

[djaevi]

si por eso decia queria evitar tener que validar en asp pero lo voy a tener que hacer aunque no quiera :P, Saludos