profilвсе валидаторы основанные на java-script -ах предназначены только для повышения юзабильности (дабы не гонять страницу по сто раз от сервера к клиенту) но ни как не для обеспечения безопасности!
Так что любую информацию, полученную от юзера необходимо проверять на сервере!!
MCAD/MCSD: Developing Web Applications with Microsoft Visual Basic .NET and Microsoft Visual C# .NET by Microsoft Corporation Copyright (c) 1995 - 2002 by Microsoft Corporation стр. 157Проверка вводимых данных на стороне клиента поддерживается посредством JScript-библиотеки WebUIValidation.js, которую клиент загружает отдельно. Несмотря на достаточно широкую поддержку JScript, используемая этой библиотекой объектная модель документа (Document Object Model, DOM) доступна только в Microsoft Internet Explorer 4.0 и выше. В связи с этим верификаторы поддерживают автоматическую проверку не только на клиентской, но и на серверной стороне . Проверка на серверной стороне выполняется всегда, независимо от результатов проверки на клиентской стороне. Такого рода двойной контроль обеспечивает корректность нестандартной проверки и не позволяет обойти проверку на стороне клиента.
Вот прочёл - прошу разъяснений??!!

та же книга стр. 160
Отмена проверки введенных данных
Поскольку введенные данные проверяются перед обработкой страницы сервером, пользователь может попасть в ловушку при проверке, если не предусмотрен способ отменить проверку, не возвращая страницу на сервер.
Для отмены проверки введенных данных необходим HTML-элемент управления Submit, устанавливающий атрибут Page_VaUdationActive в false (см. строку, выделенную полужирным шрифтом в следующем HTML):
<INPUT id-"butCancel" onclick="Page_ValidationActive=false;" style="Z INDEX: 114; LEFT; 386px; WIDTH: 62px; POSITION: absolute; TOP: 130px; HEIGHT: ЗОрх"
type="submit" value="Cancel">
Этот HTML-текст определяет кнопку, которая отменяет проверку и возвращает страницу на сервер. Проверив свойство IsValid объекта Page при обработке события Page_Load, можно определить, что проверка прервана пользователем. В этом случае необходимо заново проверить страницу, поскольку при отмене проверки свойство IsValid получает значение True. Следующий код позволяет узнать, отменил ли пользователь проверку:
Visual Basic .NET
Private Sub Page_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load
' Проверить страницу, если пользователь отменил проверку на клиенте.
If Page.IsPostBack Then Page.ValidateO
'Проверить, допустимы ли введенные на странице данные.
If Not Page.IsValid Then
'Пользователь отменил операцию, вернуться на страницу по умолчанию,
Response.Redirect("default.htm")
End If
End Sub

Может это ответ на мои сомнения?

авторВот такая трабла. Есть aspx страница со сложным контролем ввода данных - все на валидаторах( 30 штук), работает тип топ. Но. Некоторые ушлые юзеры отключают сабж и вводя всякую гадость. Так вот. Мона ли как-нить запретить работу со страницей, если жава отключена.
Получается - ответ (Visual Basic .NET):

to profil:
ну так мой предыдущий пост - будет ответом для big-duke?