Les vérifications ne sont pas du même type en général.
Par exemple pour ce commentaire, côté client, je peux vérifier que le titre et le corps sont non vides, et qu'ils ne contiennent que de l'ISO8859-15 par exemple. Côté serveur, je vais vérifier que le commentaire provient bien d'un utilisateur identifié, avec une session valide, qu'il a le droit de proposer un commentaire, qu'il s'agit d'une réponse à un commentaire valide et accessible avec ses droits, que le titre et le corps sont non vides, qu'ils ne contiennent que de l'ISO8859-15, qu'ils ne contiennent pas de code non désiré, que la longueur est correcte, etc.
[^] # Re: Et la sécurité ...
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche La fondation Mozilla lance un projet pour le support de XForms. Évalué à 4.
Par exemple pour ce commentaire, côté client, je peux vérifier que le titre et le corps sont non vides, et qu'ils ne contiennent que de l'ISO8859-15 par exemple. Côté serveur, je vais vérifier que le commentaire provient bien d'un utilisateur identifié, avec une session valide, qu'il a le droit de proposer un commentaire, qu'il s'agit d'une réponse à un commentaire valide et accessible avec ses droits, que le titre et le corps sont non vides, qu'ils ne contiennent que de l'ISO8859-15, qu'ils ne contiennent pas de code non désiré, que la longueur est correcte, etc.