如何在C#或JavaScript中实现日期输入框仅启用当前日期并禁用未来日期

嘿，我来帮你搞定这个仅允许选择当前及过去日期的功能需求！

你的思路方向是对的——利用HTML5 date输入框的属性来限制可选范围，但可以从几个维度优化，确保功能严谨性：

1. 优化服务器端属性设置 #

你当前用DateTime.Now转换日期格式，其实更语义化的做法是用DateTime.Today（它直接取当前日期的零点，和Now转成yyyy-MM-dd结果一致，但意图更明确）。另外，要禁用未来日期，需要设置max属性而非仅min——min是限制最小可选日期，max才是用来锁定最大可选日期的关键：

// 设置最大可选日期为今天，同时可以保留min属性限制最早可选日期（如果有需要）
txtshiftdate.Attributes["max"] = DateTime.Today.ToString("yyyy-MM-dd");
// 如果需要限制不能选早于某个日期，再设置min，比如：
// txtshiftdate.Attributes["min"] = new DateTime(2020, 1, 1).ToString("yyyy-MM-dd");

2. 客户端增强验证（可选但推荐） #

纯服务器端设置属性后，用户可能通过浏览器开发者工具修改max值绕过限制，所以可以加一段前端JS来强化控制：

document.addEventListener('DOMContentLoaded', function() {
    const dateInput = document.getElementById('<%= txtshiftdate.ClientID %>');
    const today = new Date().toISOString().split('T')[0];
    dateInput.max = today;
    
    // 监听输入事件，阻止手动输入未来日期
    dateInput.addEventListener('input', function() {
        if (this.value > today) {
            this.value = today;
            alert('只能选择当前或过去的日期哦！');
        }
    });
});

3. 服务器端二次验证（必加） #

无论前端做了多少限制，都必须在服务器端提交数据时再次校验，防止恶意请求绕过前端规则：

protected void SubmitButton_Click(object sender, EventArgs e)
{
    if (DateTime.TryParse(txtshiftdate.Text, out DateTime selectedDate))
    {
        if (selectedDate > DateTime.Today)
        {
            lblErrorMessage.Text = "请选择当前或过去的日期！";
            return;
        }
        // 验证通过，继续处理业务逻辑
    }
    else
    {
        lblErrorMessage.Text = "请输入有效的日期格式！";
    }
}

这样组合下来，就能完整实现安全且严谨的日期限制功能啦！

内容的提问来源于stack exchange，提问作者Genish Parvadia