客户端验证和服务器端验证