我们应该把数据验证放在网站的哪里

数据验证应在客户端和服务器端进行。

这并不是真正需要做客户端IMHO。但是能够在提交数据之前通知用户是很好的。所以我称之为pre。

不过，对双方进行验证可能是一项乏味的任务，我想知道是否有什么方法可以做到这一点，这样就不会有太多重复的代码。

因为PHP是服务器端的，javscript是客户端的，所以防止代码重复并不容易。然而，据我所知，有一种方法是使用xhr请求。通过这种方式，您可以在javascript（客户端）中使用php验证。

在每行的末尾，我都有一个删除按钮，可以将其从html 中删除

请告诉我您正在使用CSRF保护。：-）

我总是可以检查客户端，看看id是否只有数字，如果是，那么检查服务器端是否存在。

为了防止恶意sql注入，您应该使用准备好的语句和参数化查询。

验证应始终在服务器上进行。客户端验证只是为了方便用户，从安全角度来看并不是绝对必要的（除非它打开了XSS安全漏洞）。

除此之外，您还应该对从用户收到的每个输入进行消毒。在输入通过健全性检查后（例如，如果有文本，其中应该有一个数字），您应该进行权限测试（用户是否具有执行请求的操作的适当权限？）

完成此操作后，您就可以实际执行事务了。

由于已经发布了其他答案，我建议您指定一个可以调用utility的实用程序类，并在其中存储许多有用的函数来检查数据类型&服务器端的内容，这样即使您将在客户端和服务器端进行一些出色的验证，至少您的代码将更加可读和可管理。

创建和管理自己的实用程序类的另一个好处是，您可以轻松地在所有项目中使用它们。

例如，实用程序类可以包含各种方法，从验证某个字段是否在特定的值范围内，或者它是否不包含特殊字符（使用正则表达式）等等。。。您的高级实用程序方法将侧重于防止脚本插入，sql注入，如前所述。

总而言之，你会做一次工作，并一直从中受益，我相信你不想开始检查你从头开始做的每个项目的年龄字段是否为负数或其他什么。使用Ajax和XHR可以成为服务器端和客户端代码之间的桥梁，有助于统一验证并避免重复。