為什麼是在前端擋?
Injection不是後端的問題嗎?

你這樣只有在前端做檢查使用者輸入而已，不建議。改了跟沒改一樣，說真的還不如繼續用舊的

function checkvalue() {
        var re = /^[a-zA-Z0-9]{10}$/
        if (re.test(login.password.value)) {
            return true;
        } else {
            alert("密碼格式不符");
            return false
        }
        
    }

老職員阿姨伯伯們"應該"不會想去搞這些...

這些阿姨伯伯們更不會去搞什麼injecting...
依你主管的邏輯，根本不用改好嗎？XD

用亂數密碼代表沒規則，所以不用想東想西，只要避免輸入空值，沒登入成功顯示失敗就好，這也不叫防 SQL Injection，純粹防呆

這只是資料格式的檢查驗證
跟 SQL Injection 沒什麼搭嘎

function checkvalue() {
        var tmp = login.id.value.toLowerCase();

        var passwordtmp = login.password.value.toLowerCase();
        if (passwordtmp.length < 10) {
            alert("請輸入10碼的密碼!");
            return false;
        }
        
        //Regular Expression for Alpha-Numeric
        var pattern=/^[a-zA-Z0-9]+$/;

        //If the inputString is NOT a match
        if (!pattern.test(passwordtmp)) {
          alert("not a match");
          return false;
        }

        return true;
    }

在我看來，前端要做的事情就是儘量提高使用者體驗，完全不應該考慮到後端安全性，因為沒有意義。