Discussion :

[cycy_88]

Bonjour à tous,

je voudrais faire une script en javascript vérifiant que lorsque l'utilisateur a rentré "javascript:alert(document.forms[0].to.value="xxx@xxx.fr");"
dans l'url, il puisse après cliqué sur le bouton envoyé et qu'on lui affiche le message...

Est-ce-que quelqu'un pourrait m'aider, je suis perdu...

Merci d'avance

[SpaceFrog]

je ne vois vraiment pas pourquoi quelqu'un irait entrer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"javascript:alert(document.forms[0].to.value="xxx@xxx.fr");"

dans la barre d'adresse ...

Peux tu expliquer un peu plus l'ergonomie ? l' resultat souhaité ?

[cycy_88]

en faites si l'utilisateur rentre cela dans l'url "javascript:alert(document.forms[0].to.value="xxx@xxx.fr");"

c'est pour qu'il puisse appuyer sur le bouton envoyer par rapport à ce code html....
code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<form action="niveau6.php" method="post">
                         <input type="hidden" name="to" value="admin-webmaster@xxx.com">
                <input type="submit" name="envoyer" value="Envoyer mot de passe &agrave; Bob">
                </form></center><br /><br /><center><b>Password:</b><br />
                         <form action="niveau6.php" method="post">
                         <input type="password" name="password"><br /><br />
                         <input type="submit" value="submit"></form>

pourquoi ? parce que j'effectue un site web, montrant aux utilisateurs les types de failles....

[SpaceFrog]

et quel message afficher ???

utilise le onsubmit du form non ?

[le_chomeur]

en quoi est ce une faille ?

[cycy_88]

en quoi est ce une faille ?

Je pense que tu sais en quoi consiste cette faille.
Je rentrerai pas sur le sujet. Le site est un outil pédagogique aujourd'hui utilisé pour la préventive et simulation d'une attaque.