HTML5: Form Validation Turned Off

禁用 HTML5 输入表单字段验证。

HTML5 提供一项新功能，可轻松实现输入表单字段验证。通过 required 属性，可指定是否必须填写某一输入表单字段。指定字段类型可确保根据输入类型对输入进行检查。甚至还可以使用自定义 pattern 属性根据正则表达式来对输入进行检查。然而，在表单标签上添加 novalidate 属性以及在提交输入标签上添加 formnovalidate 属性时，将禁用这一验证功能。

例 1：以下示例通过 novalidate 属性禁用表单验证。

      <form action="demo_form.asp" novalidate="novalidate">
        E-mail: <input type="email" name="user_email" />
        <input type="submit" />
      </form>

例 2：以下示例通过 formnovalidate 属性禁用表单验证。

      <form action="demo_form.asp" >
        E-mail: <input type="email" name="user_email" />
        <input type="submit" formnovalidate="formnovalidate"/>
      </form>

禁用 HTML 表单验证功能不利于用户使用，而且可能导致服务器容易受到各种攻击。未经校验的输入是导致各种漏洞的根源，如 cross-site scripting、process control 和 SQL injection。