String validieren notwendig?

[Matti Mäkitalo]

Hi,

Nein. Du hast keine Kontrolle darüber, was der Client dir sendet und ob das durch deinen Javascript-Code gegangen ist oder nicht.
Das verstehe ich aber nicht. Immerhin, kann ich doch beim Klicken des Buttons Submit, zuvor den Inhalt im Input-Feld kontrollieren. Ist diese korrekt, darf das PHP-Script starten, ansonsten eben nicht.

Der HTTP-Request, den dein PHP-Skript erhält, muss nicht notwendigerweise von einem Browser kommen. Mit PHP selber kannst du ja z.B. einen HTTP-Client bauen, welcher dein Skript anspricht, aber beliebige Werte übermittelt, welche nie in die Nähe von JavaScript gelangt sind.

Bis die Tage,
Matti