HTML5: Form Validation Turned Off

已停用 HTML5 輸入表單欄位驗證。

HTML5 提供了簡易輸入表單欄位驗證的新功能。您可以藉由 required 屬性指定輸入表單欄位是否為必要。指定表單類型可確保輸入內容會根據其類型進行檢驗。您甚至可以提供自訂 pattern 屬性，根據一般表示式檢查輸入內容。但是，若在表單標籤上新增 novalidate，並在提交輸入標籤上新增 formnovalidate 屬性，則此驗證便會停用。

範例 1： 下列範例藉由 novalidate 屬性停用表單驗證。

      <form action="demo_form.asp" novalidate="novalidate">
        E-mail: <input type="email" name="user_email" />
        <input type="submit" />
      </form>

範例 2： 下列範例藉由 formnovalidate 屬性停用表單驗證。

      <form action="demo_form.asp" >
        E-mail: <input type="email" name="user_email" />
        <input type="submit" formnovalidate="formnovalidate"/>
      </form>

停用驗證的 HTML 表單對使用者而言並不方便，且可能造成伺服器面臨各種類型的攻擊。未經驗證的輸入是導致各種弱點的根源，如 cross-site scripting、process control 和 SQL injection。