maxlength指定で入力桁数チェックは不要？

登録画面の入力値チェック時に、下記のような桁数をチェックしています。

php
1if($code != ''){
2  if(10 < strlen($code)){
3　  $eMsg[] = 'コードは１０桁以下で入力してください。';
4    $err = TRUE;
5  }
6}

この入力項目をinputタグで作成しているのですが、
「maxlength」に10を指定した場合、上記のチェックは不要になるでしょうか？

両方必要な場合はその理由や、
どちらかだけおこなえばよい場合は、どちらで制御をかけるのが理想等
ご教示いただければと思います。

正解があるのかは分かりませんが、
一般論や、皆様の考えをお聞かせいただきたいです。

よろしくお願いいたします。

行動規範の内容に同意します

回答1件

ベストアンサー

サーバーサイドでのチェックは必須です。
ユーザーがどんなブラウザやブラウザ設定で使っているか想定できないし、攻撃者が意図的に長いデータを送ることもあり得ます。
これは長さチェック以外も含め全てのチェックで同様です。

HTML機能やJavaScriptによるクライアントサイドでのチェックは、ユーザーの利便性向上のためのサービスと思ってください。

投稿2020/04/02 02:14

総合スコア84489

2020/04/02 02:18

早急な回答ありがとうございます。＞ユーザーの利便性向上のためのサービス非常に納得のいく回答でした。基本的な質問への回答ありがとうございます。

2020/04/02 02:18

このあたりがわからないとなると、セキュリティについてほとんどご存じないと言うことだと思うので、 https://www.ipa.go.jp/security/vuln/websecurity.html http://www.amazon.co.jp/dp/4797393165 あたりを読みましょう。

2020/04/02 02:22

ありがとうございます。早速勉強してみようと思います。

行動規範の内容に同意します