Проверка данных перед отправкой на сервер

[dmitry111]

Может есть у кого в закромах функция, которая будет проверять текстовые данные перед отправкой на сервер?

Нужно для проверки чата.

Думаю каждый разработчик уже писал такую функцию.


Первое, что пришло на ум:

1 заменять символы: '"&<>
2 проверять текст на длину

На что еще следует проверять перед отправкой?

[Erolast]

А фильтрация что, на стороне клиента происходит?)

[deivan]

клиенту никогда нельзя доверять. все проверки следует проводить на сервере.

[ksa]

все проверки следует проводить на сервере

Очередная новость...
Даже проверку заполнено поле или нет?

[dmitry111]

ну ок, пусть будет функция для сервера. В идеале проверка нужна как на клиенте, так и на сервере. Хотел написать универсальную функцию для использования ее и там и там

Я хотел узнать на что проверять?

Пока 3 пункта:
1 заменять символы: '"&<>
2 проверять текст на длину
3 Пустая строка


На что еще?

[Aetae]

Вообще в таком деле велосипеды писать строго противопоказано, ибо цена ошибки велика.)
Советовал бы вам погуглить готовое популярное решение.

[Erolast]

В идеале проверка нужна как на клиенте, так и на сервере.

Клиент: так, кавычка, непорядок, заменяем на мнемонику &quot;
Сервер: так, амперсанд, непорядок, заменяем на &amp;
Юзер: я писал кавычку, а вышло какое-то сраное "&quot;"!!! Что за???

На стороне клиента есть смысл дублировать лишь те проверки, которые предназначены для удобства пользователя. Иначе конфликтов не оберешься.

[dmitry111]

ну все верно!

Есть ли готовые решения?

[Aetae]

dmitry111, а как вы думаете?)

[dmitry111]

dmitry111, а как вы думаете?)

есть https://github.com/chriso/validator.js

там есть нужные методы:

escape(input) - replace <, >, & and " with HTML entities.

но также есть куча всего ненужного