Quote Originariamente inviata da ludlogan Visualizza il messaggio
U235 sei un idolo!
chiamami Draghi allora. Stamattina ha tirato fuori a mani nude un bus uscito fuori strada intrappolato sotto al ghiaccio di un lago in nord Europa, dopo ha rianimato tutti i passeggeri rimasti sotto ghiaccio per 6 giorni. Domani si riposa.

Per l'altra questione dipende da cosa intendi per bastare, per evitare che ti mandino file troppo grandi da gestire per il server li puoi bloccare lato client con javascript, ma se uno vuole li manda lo stesso senza passare per javascript, quindi devi fare il controllo anche lato server. Fare quello lato client è semplicemente "una cortesia" all'utente che usa il tuo sito per evitargli di fare un upload di dati inutili in quanto sarebbe rifiutata sul server, ma il controllo vero e proprio lo fai sul server perché non è detto che tutti passino per il tuo codice client.