Fish Wang
says to
YSITD
理論上就算用js驗證，其實也沒啥安全性問題(?