标签： javascript validation web gmail
我注意到Google登录表单没有像null检查那样进行任何javaScript验证等。一般的做法是JS用作第一级验证，服务器端验证用作第二级。那么为什么gmail不使用JavaScript验证登录页面呢？是否有任何特定的安全风险或我遗失了什么？