HTML中input标签实现密码长度校验的常用技巧

千磊同学_5499

千磊同学_5499

2026-09-12

606人浏览

原创

document.getelementbyid("pwd").length 失效,是因为 dom 元素对象本身无 .length 属性;必须先通过 .value 获取字符串值,再取 .length,即 document.getelementbyid("pwd").value.length。

html中input标签实现密码长度校验的常用技巧

为什么直接写 input.length 会失效

很多人一上来就写 document.getElementById("pwd").length,结果发现永远是 undefined 或 0。这不是浏览器 bug,而是对象搞错了:DOM 元素本身没有 .length 表示内容长度,它只有 .value 属性存字符串,而字符串才有 .length。

必须先取值再算长度:

const pwdInput = document.getElementById("pwd");
const pwdLength = pwdInput.value.length; // ✅ 正确
  • 如果用 React/Vue 等框架,还要注意受控组件中 value 来自 state,不能只靠原生 DOM 读取
  • input.value 在用户还没输入时是空字符串,.length 就是 0,别漏判
  • 移动端软键盘弹出后焦点丢失,可能让 value 读取时机错乱,建议绑定 input 事件而非 blur 做实时校验

maxlength 和 minlength 在 password 类型上是否生效

生效,但仅限于“阻止新增输入”,不是“保证数据合规”。type="password" 明确在支持列表里,所以写 maxlength="16" 后,用户敲第 17 个字符会被静默拦截(连 input 事件都不触发)。

但以下情况它完全不管:

  • 用户粘贴超长密码 → 大部分浏览器照单全收,然后才发 input 事件
  • JS 动态赋值:pwdInput.value = "a".repeat(20) → 值照设,不截断
  • 表单提交时默认不校验 maxlength,哪怕值超了也能成功提交

想让它参与提交校验,得手动绑定:

Wechat HTML Publisher
Wechat HTML Publisher

直接上传HTML富文本到微信公众号草稿箱。支持完整的HTML格式,无需Markdown转换。

下载
pwdInput.addEventListener("input", () => {
  const tooLong = pwdInput.value.length > 16;
  pwdInput.setCustomValidity(tooLong ? "密码不能超过16位" : "");
});

如何真正拦住粘贴和 JS 赋值导致的超长输入

原生 maxlength 对粘贴和脚本写入无能为力,必须用 JS 主动截断。但直接 el.value = el.value.slice(0, 16) 有副作用:光标会跳到末尾,用户继续打字会从最后开始,体验极差。

更稳妥的做法是保留光标位置:

  • 监听 input 和 paste 两个事件
  • 在 paste 的 beforeinput 阶段(若支持)或 paste 的 setTimeout 延迟中截断
  • 用 el.setRangeText() 替代直接赋值,它能维持选区和光标

简化版兼容写法:

pwdInput.addEventListener("input", () => {
  if (pwdInput.value.length > 16) {
    const start = pwdInput.selectionStart;
    pwdInput.value = pwdInput.value.slice(0, 16);
    pwdInput.setSelectionRange(start, start); // 尽量还原光标
  }
});

为什么后端校验不可省略,哪怕前端做了双保险

所有前端限制都可绕过:禁用 JS、删掉 maxlength、curl 直接 POST、甚至用 Burp Suite 改请求体。更关键的是计数逻辑差异:

  • 前端 .length 按 UTF-16 码元算 → 一个 ?? 占 2 位,前端 maxlength="10" 实际只能输 5 个国旗 emoji
  • 后端按 UTF-8 字节校验 → 同一个 ?? 是 4 字节,10 字节限制下可能只容得下 2 个
  • 用户复制带不可见控制符(如 \u200b)的密码,前端没过滤,后端入库可能失败或被用于注入

所以最终提交前,后端必须独立做长度+编码+内容清洗,前端只是挡掉大部分误操作。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

5515

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

3152

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2830

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2839

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4719

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

2801

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2589

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2328

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2348

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
HTML 开发手册
HTML 开发手册

共150课时 | 299.3万人学习

Web前端入门基础教程
Web前端入门基础教程

共251课时 | 96.5万人学习

GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习