在N久之前，还在CSDN上论坛上看到过这样的说法：ASP.NET的客户端验证不安全。然而实际上验证控件是在服务器端验证的，不管客户端是否发生了验证。而像Firefox这样的浏览器更是所有的验证都是在服务器上执行的。
因为1.x版本的验证控件是用HTML自定义属性来实现的，而除IE及IE内核的浏览器外，这些特性是不被支持的，因此，在验证其它浏览器的数据时无论如何都只能返回服务器了。在2.0中，这个特性终于被修改了，虽然看起来有点傻傻的。是的，它确实像我们普通会javascript的人都会想到的一样，使用javascript为验证控件生成的span元素增加属性。但是，这么简单的改动却使得可以使用客户端验证的浏览器大大增加了（基本上都可以了）。
而通过Page的属性ClientTarget可以设置所有的验证控件是否会在客户端验证。只要将这个属性设置为UpLevel就可以了，DownLevel下，所有的验证都只会在服务器上执行了。默认情况下，大多数浏览器都是会在客户端验证的，所以我并不知道它的这个属性是不是默认UpLevel了。当然，如果要为单独的一个或几个验证控件设置的话，那么还是使用原先的EnableClientScript。
另外还增加了一个SetFoucsOnError属性。就是当出错的时候将焦点移到控件上。这样就不会使用户在点击了按钮之后因为没看到错误提示而在那发愣了。另外一个小东西就是CustomValidator增加了ValidateEmptyText属性来让用户自定义验证控件在值为空时也验证。
下一个有用的特性是ValidationGroup属性，将你在一个按钮点击时要验证的控件设置为同一个组名吧，而另一个按钮要验证的设置为另一个名，这样就可以使点击一个按键时只发生期望的验证，而不是所有的验证，而不必在服务器端显示来控件。注意，按钮也应该设计ValidationGroup属性。
最后一个就是比较验证控件将使用与文化无关的格式。
验证控件的改变从使用上来说没有多少改变。
