Raphael da Silva

Confesso que validação de dados nunca foi o meu forte. Na verdade, validação sempre foi um dos meus maiores pontos fracos, pois aprendi a fazer isso errado no começo da carreira, já que eu tive os primeiros contatos no estágio com projetos que só validavam os dados no front-end, logo eu achava que aquela era a única forma de fazer. Além de aprender errado, eu nunca achei essa parte muito legal, pois sempre achei ela burocrática demais (apesar de extremamente necessária).

Depois de anos estudando programação e, principalmente, a parte de back-end com PHP, eu comecei a me conscientizar da importância de validar os dados de entrada (aka input) no back-end, também aprendi que a validação de front-end é apenas uma comodidade para o usuário não ter que recarregar a página indo e voltando em várias requisições. Aprender errado é sempre um problema (e desgaste), pois é preciso se corrigir para depois começar a aprender o jeito certo.

Sobre a falsa dicotômia da validação back-end vs. front-end

A validação no back-end é mais segura e garantida, pois a ela não pode ser desabilidada como acontece com a validação do front-end via Javascript, porém ela não é tão intuitiva e rápida para o usuário devido a ida e volta entre as páginas até que os dados estejam válidos.

Já na validação com Javascript no lado do front-end, a interação é melhor para o usuário, pois a página não precisa ser carregada a cada tentativa de requisição. No entanto, ela pode ser desabilitada e a aplicação pode ficar vunerável.

A validação de dados do usuário (input) pode (e deve) ser feita no back-end (com a linguagem no lado do servidor) ou no front-end (com Javascript). O ideal é que sejam feitas em ambas, pois cada uma oferece diferentes vantagens e desvantagens e, por isso, uma acaba complementando a outra.

No fim das contas, uma validação (no back-end) é melhor para segurança e a outra validação (no front-end) é melhor para o o usuário. Agora que entendo melhor a importância da validação no back-end vou tentar melhorar, apesar de não gostar muito de fazer formulários e validações.