Discussion :

[markox]

Bonjour,
Je fais encore une fois appel à votre savoir faire et à vos conseils bien judicieux,

j'ai mis dans mes pages plusieurs codes javascript qui me sont très utiles, malheureusement son défaut c'est qu'on peut le désactiver ..

j'aimerais savoir si on pouvait mettre du code PHP dans les pages qui va détecter si javascript est activé:

si javascript est désactivé, le code va arrêter le chargement de la page et afficher un message d'erreur, par expl "ce site ne peut pas fonctionner sans javascript..." ou bien tous simplement rediriger le visiteur vers une autre page si le JS est désactivé.

Merci d'avance

[Bovino]

Non, tu ne peux pas le détecter en PHP, mais tu peux utiliser la balises noscript :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

<noscript>Vous devez activer JavaScript pour profiter pleinement de ce site !</noscript>

[alpha232]

Salut , j'ai traité ce problème dans une de mes applications.
Tu as deux cas de figure:
1 - Javascript est desactivé au chargement de la page : La solution de Bovino ci-dessus fonctionnera très bien
2 - L'utilisateur désactive js quand la page est chargée (sous firefox, safari) : Si tu as mis en place des contrôles ou validation en js il ne s'executeront pas et pire encore , si c'est un formulaire que tu envoies, celui-ci va être posté sans contrôle. Pour ma part, j'avais contourné le problème en rajoutant un champ caché qui contient une valeur par defaut. Dans la partie validation js, je change la valeur de ce champ. Quand le formulaire est posté, le code php vérifie si le champ reçu est la valeur par defaut ou la valeur modifiée.Si c'est la valeur par defaut, les operations sur la base de données sont refusées.

Alpha.

[Bovino]

2 - L'utilisateur désactive js quand la page est chargée (sous firefox, safari) : Si tu as mis en place des contrôles ou validation en js il ne s'exécuteront pas et pire encore , si c'est un formulaire que tu envoies, celui-ci va être posté sans contrôle. Pour ma part, j'avais contourné le problème en rajoutant un champ caché qui contient une valeur par défaut. Dans la partie validation js, je change la valeur de ce champ. Quand le formulaire est posté, le code php vérifie si le champ reçu est la valeur par defaut ou la valeur modifiée.Si c'est la valeur par defaut, les operations sur la base de données sont refusées.

Très dangereux ce que tu fais... Même avec JavaScript activé, aucune vérification coté serveur ne peut être considérée comme fiable !
Il est tout à fait possible de désactiver uniquement le contrôle des champs sans pour autant désactiver JavaScript.
Pire, tu peux modifier les champs puis envoyer le formulaire par script. Or un submit lancé par script ne déclenche pas le onsubmit.
Bref, les seules vérifications fiables sont celles effectuées coté serveur.

[alpha232]

Salut, je pense que l'un n'empêche pas l'autre. Dans mon cas, les vérifications existent bien sûr côté serveur, c'est le dernier garde fou, mais dans un cas bien précis (administration du site) je ne veux pas que l'utilisateur puisse travailler avec js desactivé et donc si js est desactivé en cours de fonctionnement, d'office , cela génère une erreur au rechargement de la page.

alpha.

[nazoreen]

Bonjour,

Alors je ne sais pas si c'est la solution miracle, mais moi ce que je fais :
- Insertion d'une clé/valeur dans un cookie en utilisant JavaScript
- Lecture de la clé du cookie avec PHP
- Suppression du cookie par PHP

Si le navigateur interdit les cookies, je considère JS désactivé car c'est une choix technique qui se fait manuellement par l'utilisateur, donc il y a fort à parier que pour des raisons de sécurité il aura aussi désactivé JS.

Si JS est activé, PHP lira bien la clé/valeur du cookie et le supprimera ensuite.

Si JS est désactivé (sans désactivation manuelle en cours d'affichage de la page) alors le cookie ne sera jamais créé.

Si JS est désactivé (avec désactivation manuelle en cours d'affichage de la page) alors le cookie n'existera plus puisqu'il aura été supprimé une fois la lecture du cookie par PHP

Il faut adapter le(s) test(s) selon tes besoins.

@ bientôt...

[RomainVALERI]

Même avec JavaScript activé, aucune vérification coté serveur client ne peut être considérée comme fiable !

Chacun aura bien sûr corrigé ce petit lapsus de notre gourou

[SpaceFrog]

skipi ... skipi !