解析服务器端验证：为什么广告主现在要为表单线索把关

服务器端验证是网站在数据被存储、转发或计入转化前，对表单提交内容执行的检查，因为浏览器端校验可被脚本绕过。Google 于 9 月 17 日发布的防止无效线索帮助页将表单层检查划归广告主一方，要求验证邮箱域名有效、电话号码符合地区格式后再进入 CRM。OWASP 将输入验证列为主动控制 C3 并要求在服务器执行，reCAPTCHA v3 以 0.0 至 1.0 评分、0.5 为建议阈值。