jQuery表单。 为什么要使用它？

Question

我想问一个问题，为什么让脚本打印表格比纯HTML更好还是更好？ 有什么区别？ 当我输入：

<form><input type="button" value="button" /></form>

要么

<script type="text/javascript">
     $form = $("<form></form>");
     $form.append('<input type="button" value="button" />');
     $('body').append($form);
</script>

如果用户禁用浏览器中的javascript怎么办？

为了安全起见，普通的html和php是否足够，还是我应该使用javascript构建并验证注册表格？

Answer 1

我将从你的第一个问题开始。
最好以HTML格式制作表单，因为如果禁用javascript，则客户将在使用应用程序时遇到问题。

Secons问题：
最好使用PHP验证，因为javascript可能会被具有基本黑客技能的人所欺骗。 例如，禁用JavaScript后，您的验证脚本将无法使用。

Answer 2

无需使用Javascript生成它，您要做的就是使其变得更加难以维护。 当您需要更改html格式时，处理Javascript字符串文字确实很烦人 。

Answer 3

我曾经完全跳过表单标签，它们很丑陋，您只能执行一个操作，而不能嵌套它们。 取而代之的是，我在onclick处理程序中使用ajax发布，并在必要的成功处理程序中重新加载网页：

var data = {formvar1:3, formvar2: "foo"};
$.post('/foo/bar.php', data, function(webpage)
{
  location.reload();
});

或者，如果ajax处理程序返回json：

var data = {formvar1:3, formvar2: "foo"};
$.post('/foo/bar.php', data, function(result)
{
  if (result.success)
  {
    alert("nice work!");
    location.reload();
  }
  else
  {
    alert(result.message);
  }
}, 'json');

哦，我的回答来得有点晚，所以您可以自由地忽略它。 我从不关心禁用JavaScript的人，因为我认为这是一个神话：)

（值得一提的是，这些东西需要包括jQuery）

Answer 4

因此，就像我说的那样，这是防止漫游器向您发送垃圾邮件的一种方法。 它将停止大多数机器人。 实施此功能后，我再也不会遇到机器人问题了

的MySQL

CREATE TABLE IF NOT EXISTS `key_validation` (
  `key` varchar(64) NOT NULL,
  `date` varchar(32) NOT NULL,
  UNIQUE KEY `key` (`key`),
  KEY `date` (`date`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

PHP REST Web服务（getKey.php）

<?php
//file that creates a connection to the database
require "db_connect.php";


if($_GET['mode'] == "get_key") {
  $key = md5(microtime().rand());

  mysql_query("INSERT INTO key_validation (`key`,`date`) VALUES ('$key','".time()."')");

  echo json_encode($key);
  exit();
}

?>

的JavaScript

function insertKeyIntoForm(form) {
    $.getJSON('getKey.php?mode=get_key', function(data) {
        $('<input>').attr({
            type: 'hidden',
            id: 'verify_key',
            name: 'verify_key',
            value: data
        }).appendTo(form);
    });
}
insertKeyIntoForm('#myFormId');

PHP File进程注册

//TODO
//permanently block ip addresses that requests this service more than x number of times a minute

function func_query_first_cell($query) {
    if ($p_result = mysql_query($query)) {
        $result = mysql_fetch_row($p_result);

    }
    return $result[0];
}

      //to make sure is no spammer
  if(func_query_first_cell("SELECT `key` FROM key_validation WHERE `key`='$verify_key'") == "")
    exit();

  else
    db_query("DELETE FROM key_validation WHERE `key`='$verify_key'");