JavaScript

http://drupal.org/node/119326

[这个小结还在建设当中]

以下是一些主要的方针：

• 不要依赖JavaScript进行验证，用户可能会关闭javascript
• 不要认为通过AJAX回传函数的数据是通过你的Javascript函数发送的。
• 不要认为通过JavaScript传递的数据不会被用户看到。
• 要小心特定的DOM函数会将HTML实体还原为原来的字符。所以插入页面的时候一定要记得进 行换码。