Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
passer du HTML dans l'url
Bonjour
J'ai une gridview dans laquelle il y des valeurs sur lesquelles quand je clique j'affiche une fenêtre et je passe un message bien précis
le probmlème c'est que le message est du HTML
Donc j'aurai cette forme : http://default.aspx?Msg=Faire plus de <FONT color=#0000ff>tickets</FONT>
comme ça je ne peux pas afficher le request("Msg") dans default.aspx.
Est ce qu'il y a une autre solution?
Merci
Je sais pas trop quel est le but, mais ça me semble une très mauvaise idée de passer du HTML dans une URL
Si tu veux vraiment faire ça, il faut utiliser la méthode Server.UrlEncode pour encoder le texte pour pouvoir le passer dans l'URL
Pas de questions techniques par MP ! Le forum est là pour ça...
Tutoriels : Les nouveautés de C# 6 - Accès aux données avec Dapper - Extraction de données de pages web à l'aide de HTML Agility Pack - La sérialisation XML avec .NET (Aller plus loin) - Les markup extensions en WPF
SalutEt il vient d'où le message?Envoyé par DeveloppeurWeb
A+
"Winter is coming" (ma nouvelle page d'accueil)
il vient de la base de données
J'ai des données à afficher
et sur une colonne , il doit y avoir un popup lors du click et affichage du message
chaque cellule va afficher un message dans le popup
Dans ce cas ne passe pas le message, mais plutôt l'info qui permet de retrouver le message dans la base (la clé primaire a priori)
et crypte tout ça
c'est clair
si tu laisse du HTML accessible dans l'url en clair, tu prend un gros risuqe, qu'un petit malin ajoute des scripts et modifie l'action première de ta base ou même te faire péter ton site sans comprendre pourquoi...
Un peu dans le même principe qu'une attaque par injection SQL dans des champs text ...
Le mieux comme dit précédement et de faire passer l'iD de ton message, pour que la page aille le chercher toute seule comme une grande.
Crypté c'est un mieux, car si ton id c'est 1, un couillon essaira 2...
à moins que ton Id est un Guid, là se sera un peu plus technique pour trouver,
mais il y a plein de dll qui cypte sans trop se faire c...
par exemple : ici
Mais tu peux faire ton propre system à toi avec du hachage ou toute autre méthode qui foisonne sur google
Répondre avec citation
Partager