Formkontroll

Formkontroll, eller form control, refererer til mekanismene som brukes for å håndtere brukerinput i skjemaer i programvare og på nettet. Det omfatter brukergrensesnittet som samler data (tekstfelt, avkrysningsbokser, radioknapper, nedtrekkslister og opplastingsfelt) samt logikken som validerer og behandler disse dataene.

Målet med formkontroll er å sikre at innsamlet informasjon er fullstendig, korrekt og sikker, samtidig som brukeropplevelsen forbedres og feil reduseres. Validering kan foregå på klienten (i nettleseren), på serveren, eller i kombinasjon ved progressiv forbedring.

Vanlige typer validering inkluderer krav om felt being fylt ut, formatkontroller (for eksempel e-postadresser eller telefonnumre), grenser for lengde og verdi, samt kryssfeltvalidering som avhenger av andre felt eller forretningsregler. Tilgjengelighet spiller en viktig rolle, med tilknytning av etiketter, hjelpetekst og feilmeldinger som er tydelig koblet til relevante elementer og som støttes av assistiv teknologi.

Sikkerhet er en sentral del av formkontroll. Klientsidevalidering bør ikke være den eneste beskyttelsen; all brukerinn-data må saniteres og valideres på serveren for å forhindre injeksjoner og andre angrep. Bruk av riktig handling ved feil, og beskyttelse mot misbruk som CSRF-angrep er også viktig.

Implementering kan omfatte standard HTML5-formkontroller, tilpasset JavaScript-validering og rammeverkspesifikke løsninger. En god praksis er å bruke progressiv forbedring slik at grunnleggende funksjonalitet fungerer uten avansert skript, samtidig som forbedrede valideringsfunksjoner er tilgjengelige der støtten finnes.