问题标签 [server-side-validation]

我到处搜索了一个关于如何在我们的服务器上用 Python 验证应用内产品的清晰示例。

我们有一个包含多个应用内产品的游戏，并且我们遇到了大量的欺诈性收据。

我们想在我们的 Python 服务器上与 Google 验证真实性，以确认收据是有效的，然后再向玩家提供应用内产品。

我们有谷歌返回的 json 数据，我们已经将其发送到我们的服务器。我们只是不确定如何获取这些数据并验证其合法性。

我们已经通过 Stack Overflow 和 Google 进行了搜索，但我们找到的所有参考资料似乎都不相关。

您能否通过一些代码示例为我们指明正确的方向？

我有通过 jQuery 进行客户端验证的表单，效果很好。但现在出于安全原因，我还想为没有 JavaScript 的用户添加服务器端验证 (php)。我创建了几个函数和数组“错误”，其中记录了错误。提交后我想运行验证。如果没有记录错误，则继续，如果有错误退出脚本。但那部分不起作用，它总是继续。我的脚本：

verify_form.php

为什么脚本总是继续？

我的网站中有一个文本区域，用户可以在其中添加 java 脚本代码。我需要检查此代码是否包含任何恶意代码。有哪些选择

1. 客户端
2. 服务器端

或者我在哪里可以找到检查恶意代码的好材料。

从过去的 3 天开始，我一直在这方面苦苦挣扎。我有一个 _Layout 页面，其中我在单击登录按钮时在模态 div 中加载登录部分视图。当我提交时，如果有任何客户端验证都可以正常工作，并且在提供适当的数据之前不会提交表单。发生服务器端验证时会出现问题。如果凭据无效，它将重定向到同一页面，但不会显示模式。当我再次单击登录按钮时，无效凭据错误消息将以模式显示。我想知道这是否可以通过我尝试的方式实现，或者是否有任何其他方式可以实现这一目标。

这是_Layout Page 的一部分：

以及页脚下方同一页面中的模态 div ：

这是_Login 部分视图：

这是我的HomeController，它有 _Login Post Action 结果

请让我知道是否有可能通过以下方式实现这一目标。

我有一个查询来测试有效的邮政编码条目：

我不喜欢我的做法。它很笨拙并且没有显示错误（这是我的第一个 MVC 项目）。

我宁愿它针对 Postcode 文本框返回一个验证错误。我有各种输入错误的模型注释，但必须根据数据库检查邮政编码。

关于如何设置 ModelState 以获得正确响应的任何建议？

服务器端验证中是否有任何示例通过使用表单本身的 html 验证从用户返回的数据来实现（即使用 xpath 查询来检索标签以检查它们的required、pattern和type属性）？特别是，在 php 或 python 中查看它会很有帮助。需要明确的是，我对表单的 html 完全完整地存在于服务器上的情况感兴趣，然后将其用作验证提供的用户数据的一种指南。

我可以在 stackoverflow 上找到与此讨论相关的最接近的讨论是与 asp.net 相关的一个在这里找到，而这个在这里与 php 开发相关但响应兴趣。

最接近的讨论，否则，我在这篇文章中发现：你的模板引擎很烂，你写的一切都是意大利面条代码（是的，你）。

我还发现了一篇由 IEEE 付费的文章“自动服务器端表单验证”，其中研究人员讨论了遍历表单的 dom 以构建服务器端验证规则的概念。在文章中，作者指出“[t]没有研究人员使用这种方法在 PHP 语言中进行自动服务器端表单验证”，并且截至 2012 年。在更广阔的世界中也是如此吗？

我已将 Bootstrap 用于我的 asp.net Web 表单客户端验证。

如何实现服务器端验证。

请给我这方面的建议。

问候，

文卡塔·阿武拉。

我需要根据可变剃刀禁用 div。我尝试了一个 css 类但无法正常工作，因为它很容易被开发人员工具禁用。有一个安全的方法来执行这个任务。？我使用 ASP.NET MVC 4.0

}

问候

我有一种情况，我想重用一些现有的 JavaScript (Knockout.JS) 验证，我在客户端使用这些验证来重新验证服务器端的一些模型 (JSON)。我想介绍一个 Node.JS Web 应用程序来处理这个问题，我将从 ASP.NET 调用它。我发现 Node.JS 应用程序依赖于一定程度的约定，就文件/文件夹的位置而言，我想确保我可以直接访问我现有的 JavaScript 文件所在的位置，而不必制作副本等。这可能吗？

我对表单中的所有字段进行了完整的 jQuery validate() 验证，复杂而简单的验证甚至自定义方法。

我现在问的问题是 2015 年，大多数浏览器都支持 javascript 并默认启用它。

今天的服务器端验证有多么必要，甚至值得吗？如果是这样，那么最新的理想方法是什么，因为我知道一些方法，例如检查所有帖子数据并在提交时输出错误，这可以追溯到几年前。