Ob das gut sein kann? Zugegeben: Es ist ein leichtes, eine Formularvalidierung mit Javascript zu implementieren (Im Juli hatte ich die kleine Bibliothek JSval vorgestellt). Beim Ajaxian hab ich grad von dem neuen Projekt JSValidate gelesen, das vom Prinzip her genauso funktionier wie das vorgestellte JSval:
Im Gegensatz zu JSval baut es allerdings auf Prototype und Scriptaculous auf, hat eine eigene Website und ermöglicht eine reizvolle Web 2.0 Validierung.Aber ist eine Javascript Validierung wirklich sicher? Leider nein, das haben nämlich zahlreiche Wild-Live Projekte bewiesen. Wie kann mans besser machen, und wo liegt der Hase begraben?
Was meine ich mit Wild-Live Projekten? Ganz klar: Das ist dann, wenn wahrhaftige Dummy User auf eine Website treffen und gnadenlos damit überfordert sind, ein Formular auszufüllen. Das passier leider nur all zu häufig.
Natürlich sind diese User sehr sicherheitsbewusst und haben Cookies, Flash und Javascript abgeschaltet. Man will sich ja nix einfangen. Damit scheitert schon mal jede Javascript-Validierung, nämlich dann, wenn sie nicht ausgeführt wird.
Damit das nicht passiert, ist es am besten und sichersten, serverseitig mit PHP zu validieren. Ich möchte Euch nochmal das kleine Validierungsframework vom PHP Blogger ans Herz legen. Damit sind serverseitige Validierungen genaus easy zu handeln wie clientseitige mit Javascript.
Okay. Zugegeben, das Geblinke und Geflashe im Web 2.0 Stil fällt aus, aber mit der richtigen CSS Prise kann man auch eine hässlichen Fehlermeldung hübsche Beine machen.
Verwandter Arikel: Formularinhalte mit PHP validieren
