我之前使用 JS 制作了一个非常简单的填空测验应用程序。我现在（第一次）尝试使用数据库进行登录、保存配置文件和结果等。我是否应该在交付后在客户端运行填空代码？（即 getElementById 比在他们看到每个测验主题之前运行代码）还是我应该尝试运行代码服务器端并交付它已经“空白”？
在阅读客户端逻辑或服务器端逻辑之后？和JavaScript：客户端与服务器端验证的好处似乎倾向于服务器端。然而，我希望用户键入任何答案来验证它何时正确编写，而无需提交按钮，我已经用 JS 编写了该按钮。通过按键提交到服务器似乎很昂贵。做这个客户端真的会带来任何安全或作弊风险吗？会不会慢一些？