首先,这种方法有任何安全问题或设计缺陷吗？
我遇到的一个问题是当我希望用javascript覆盖我的表单时,为了向用户提供更快的验证.例如,虽然我显然需要保留服务器端验证,但是如果在输入模糊时内联显示错误消息,则对用户来说更方便.此外,在单击提交按钮后提供整个表单验证会很好.
因此,当用户单击表单的提交按钮时,我将停止默认操作,进行验证,然后尝试重新设置传统提交功能(如果验证通过).为了做到这一点,我使用的是form.submit()方法,但不幸的是,这并没有发送提交按钮变量(因为它应该可以调用form.submit()而不需要点击任何按钮).这意味着我的PHP脚本无法检测到表单已提交.
解决这个问题的正确方法是什么？似乎标准解决方案是在传递验证时向表单中添加隐藏字段,其具有表单id的名称.然后当调用form.submit()时,它将被传递以代替提交按钮.但是,这个解决方案对我来说似乎非常不合适,所以我想知道我是否应该：
a)使用另一种方法来检测哪个表单已经提交,而不依赖于传递提交按钮.如果有的话有什么替代方案？显然,从一开始就拥有一个额外的隐藏领域并不是更好.
b)使用另一种Javascript解决方案,它允许我保留我的非Javascript设计.例如,form.submit()是否有替代方法可以传递额外的数据？
c)将其吸收,然后使用Javascript插入隐藏字段.
更新：
我已经接受了正确的答案,但我只想澄清我的错误,这样对其他人更有帮助.我使用Mootools,我非常天真地相信,当我使用addEvent(‘submit’…)时,我需要立即调用event.stop()以防止提交.实际情况并非如此,只有在验证失败时我才能调用event.stop().否则,像往常一样,默认提交被触发,并且使用form.submit()变得完全没必要.
它们是使用一堆相同的代码处理的吗？将它放入单独的文件中,包括共性,并在每个处理文件中写入唯一的位.不要乱砍,整理.
对于Javascript验证,请不要暂停默认操作然后恢复,而是执行以下操作：
if (validation != valid) {
return false;
}
这样,如果关闭JS或验证失败,表单操作/事件就完好无损,并且它的行为符合预期,否则就会出现问题.当然,肯定会保留服务器端验证.这是“真正的”验证,客户端只是为了取悦用户并节省时间.永远不要依赖它为你的缘故.
