问个javascript问题，一直有点困惑。

Question

是这样的，原来上学的时候我们老师跟我们说做用户验证的时候要前台和后台都验证，但是现在我怎么看一般用户也不可能禁用JavaScript，所以我觉得验证方面是不是只在前台写就OK了，后台不需要再对其进行验证。

Answer 1

如果浏览器支持JavaScript，而ASP.NET可以发送JavaScript，验证就在客户端进行
如果客户机不支持用于验证的JavaScript，这些JavaScript就被忽略，验证就在服务器上进行
自定义验证控件，非常灵活

Answer 2

但是现在我怎么看一般用户也不可能禁用JavaScript
你在做网站时不能假设所有的用户都是正常的一般用户，如果是不怀好意的破坏分子呢

Answer 3

不怀好意的用户会禁止或废掉js验证
另外，可以自己编写一个POST页面，来后你的后台来提交数据。