数据已经通过浏览器约束验证，为什么服务器仍须验证？

数据已经通过浏览器约束验证，为什么服务器仍须验证？

1. 客户端可以修改 DOM，或完全绕过表单直接发送请求。
2. 浏览器验证会加密值，而服务器必须解密。
3. 只有服务器才能显示字段旁的错误。
4. HTML 约束在首次成功提交后就不再工作。