Validação Servidor / Cliente

A validação do lado do servidor é a mais recomendada. Utilizar JavaScript é realmente perigoso. O ideal é usar Ajax para realizar a validação no lado do server com cara de cliente.

O Struts2 utiliza esse tipo de validação.

Olá Laura,

O que acontece é que é possível desabilitar o javascript no navegador.
Qualquer dado recebido através de uma requisição http DEVE ser revalidado do lado servidor (o usuário não tem como altera o código no servidor, já que ele não tem acesso ao código fonte do mesmo).

Javascript PODE ser usado para a validação do lado cliente (para que o usuário não precise ficar postando diversas vezes para o servidor para saber quais campos que ele preencheu estão inválidos), mas você deve se lembrar que não é nada seguro a validaçao javascript.

Atenciosamente,
Fabio

{Duplicada}