Discussion :

[matios]

Bonjour,
Dans CodeIgniter, j'ai vu que dans les formulaires, les champs de type hidden sont dans un div style="display:none"

Par exemple pour le token de sécurité

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<div>
<input type="hidden" name="csrf_test_name" value="b850b6O5P768640df3e2boi98o98gh79">
</div>

Je voudrais donc savoir la raison, car de toute façon, tous les champs de type hidden ne sont pas visibles, alors pourquoi mettre ce champ dans un div avec le style display:none ?

Merci d'avance

[Benjamin Delespierre]

1. télécharge l'extension Web Developper Toolbar pour Chrome ou Firefox
2. clique sur Forms > Display forms details
3. ???
4. PROFIT !!!

Voilà la raison.

Note: les inputs hidden c'est aussi dangereux que la cigarette, il ne faut pas en abuser

[matios]

1. télécharge l'extension Web Developper Toolbar pour Chrome ou Firefox
2. clique sur Forms > Display forms details
3. ???
4. PROFIT !!!

Voilà la raison.

Oui, Hé bien ça revient exactement au même résultat.

Note: les inputs hidden c'est aussi dangereux que la cigarette, il ne faut pas en abuser

Non, créer un token, donc créer des champs cachés pour stocker le token renforce la sécurité.


Et donc revenons à ma question, à quoi sert de rajouter un div de type hidden pour cacher un champ qui est déjà caché ??

[Benjamin Delespierre]

Et donc revenons à ma question, à quoi sert de rajouter un div de type hidden pour cacher un champ qui est déjà caché ??

A mon avis: a rien, tout ce qui est coté client est manipulable d'une façon ou d'une autre donc coté sécurité, ça n'apporte rien de concret.