# ValekS (25.12.2016 / 13:11)Ну сейчас почитаю про
Оно проверяет только текст введенный тобой в поле в данный момент. А на сервер можно послать что угодно, подменив данные в пост запросе.
У тебя вот тут - [a-zA-Z0-9]{3,20} - по сути та же регулярка.
filter_var()