HTML5表单中无minmax属性，需分别用min和max限制数字与日期输入范围；数字输入需同时设min/max才有效约束，值为合法数字字符串；日期输入min/max必须为YYYY-MM-DD格式；服务端必须重复校验。

HTML5 表单中没有 minmax 属性 —— 这是常见误解，实际是分别使用 min 和 max 两个独立属性来限制数字与日期输入范围。

数字输入（）怎么设上下限

必须同时提供 min 和 max 才能有效约束用户输入；仅设一个时，浏览器只做单边校验，且不阻止手动输入越界值（提交时才报错）。

• min 和 max 值必须为合法数字字符串，如 "0"、"100.5"，不能是 "0.00"（部分浏览器会忽略小数位数但不报错）
• 配合 step 使用可进一步控制步进精度，例如 step="0.01" 支持两位小数，此时 min="0" max="10" 实际允许输入 0.00～10.00
• 注意：浏览器不会自动修正越界输入，而是标记为 :invalid，需靠 CSS 或 JS 拦截提交

日期输入（）的范围控制要点

min 和 max 的值必须是 YYYY-MM-DD 格式字符串，任何其他格式（如 MM/DD/YYYY 或带时间）都会导致属性被忽略。

• 服务器返回的日期若含时区或时间部分，前端需先用 toISOString().split('T')[0] 截取日期部分再赋值给 min/max
• 动态设置时，直接修改 input.min 或 input.max DOM 属性即可，但值必须符合格式，否则无效
• 某些旧版 Safari 对 min/max 支持不稳定，建议加 JS 校验兜底

为什么表单提交时仍能绕过 min/max 校验

因为这些属性仅触发浏览器原生约束（Constraint Validation API），而用户可通过以下方式绕过：

• 禁用 JS 后手动修改 HTML 属性
• 用开发者工具编辑 value 并提交
• 通过 POST 工具（如 curl）直接发非法数据

所以服务端必须重复校验，前端也建议监听 input 或 change 事件做即时反馈：

document.querySelector('input[type="number"]').addEventListener('input', function() {
  if (this.value < this.min || this.value > this.max) {
    this.setCustomValidity('超出允许范围');
  } else {
    this.setCustomValidity('');
  }
});

真正容易被忽略的是：所有 min/max 值都必须是字符串类型，哪怕你用 JS 赋值 el.min = 2025，浏览器也会自动转成 "2025"，但若该值无法解析为合法格式（比如 el.min = "2025-13-01"），属性就静默失效。