我是HTML前端和通用编码的新手。我想知道input和textarea元素之间是否存在任何安全差异。
据我所知:
- input元素可以为其值指定一个1行的输入字符串属性
- textarea元素可以为文本的值属性,并具有可调整的输入字段大小
在大多数情况下,我可以看到使用文本区域而不是输入字段的明显优势,但在构建无服务器web应用程序时,是否存在任何安全问题?我应该如何测试?
例如:我知道我应该测试和验证输入字符串,并转义任何坏字符。有最好的实践方法吗?我必须在服务器端进行验证,还是可以在后台js中作为事件进行验证?我还应该预料到哪些其他安全漏洞。
输入数据用于构建用户输入元数据的三重嵌套JSON,用于实例化深度学习示例程序。(也就是说,它将一篇文章作为输入,将其处理成短语、句子和段落,并将它们排序到json树中。(
简单答案:不。
任何HTML元素之间都没有安全性差异。
所有与安全相关的检查都是在服务器上完成的,安全级别仅取决于这些验证检查。使用的最佳实践取决于您的后端语言/框架。