标签: javascript validation web gmail
我注意到Google登录表单没有像null检查那样进行任何javaScript验证等。一般的做法是JS用作第一级验证,服务器端验证用作第二级。那么为什么gmail不使用JavaScript验证登录页面呢?是否有任何特定的安全风险或我遗失了什么?