Discussion :

[Casp]

Bonjour,

voila que je galère un peu pour la définition d'une expression régulière.

en gros je souhaites vérifier que ma chaîne de caractère ne contient pas de balise. c'est pour empêcher la saisie de balise html dans un textfield.

pour le moment j'ai ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[a-zA-Z0-9\\s]*<[^>]*>[a-zA-Z0-9\\s]*

qui me permet de voir que ma chaine contient des <***>

me diriez vous pourquoi ne pas tester tout simplement si elle contient des caractères classiques, mais j'ai un soucis pour lui dire de prendre en compte les caractères accentués.

merci d'avance.

[thelvin]

Pourquoi pas juste dire que tu veux tout sauf < ?

[Casp]

ça y est, je l'ai trouvé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[a-zA-Z0-9\\sÀÂÇÈÉÊËÎÔÙÛàâçèéêëîôöùû\\p{Punct}&&[!(<[^>]*)]]*

edit : ah ben non en fait :/

[Casp]

Pourquoi pas juste dire que tu veux tout sauf < ?

car on peut avoir potentiellement des noms avec seulement > ou <

en fait c'est pour une application web, et nos testeurs avaient pu injecter du code javascript avec l'utilisation de balise html

[karbos]

Le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
String regexp =".*<.+>.*";
		String[] tests = {"youpi", "sd<oiu>fg", "t<kjh", "jhg>", "kjh<>"};
		for (int i = 0; i < tests.length; i++) {
			if(tests[i].matches(regexp)) System.out.println(i);
		}

écriras uniquement "1" ("ds<oiu>fg")...

[Casp]

bon ben le client est ok pour que l'on rejete juste les < > sans se prendre la tête ...

[thelvin]

car on peut avoir potentiellement des noms avec seulement > ou <

en fait c'est pour une application web, et nos testeurs avaient pu injecter du code javascript avec l'utilisation de balise html

Dans ce cas-là, il n'y a rien à "rejeter," c'est juste que quand quelqu'un dit qu'il s'appeller Monsieur <script>, il faut que l'application affiche le nom de la personne comme étant <script>, autrement dit en échappant son écriture &lt;script&gt;

[Casp]

Le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
String regexp =".*<.+>.*";
		String[] tests = {"youpi", "sd<oiu>fg", "t<kjh", "jhg>", "kjh<>"};
		for (int i = 0; i < tests.length; i++) {
			if(tests[i].matches(regexp)) System.out.println(i);
		}

écriras uniquement "1" ("ds<oiu>fg")...

je viens d'arriver à la même chose.
le plus dur avec ça et de trouver l'inverse.

car avec mon composant gxt, je dois lui donner le contraire de ça pour qu'il me mette automatiquement mon champs en rouge pour signaler l'erreur à l'utilisateur.

[thelvin]

je viens d'arriver à la même chose.
le plus dur avec ça et de trouver l'inverse.

car avec mon composant gxt, je dois lui donner le contraire de ça pour qu'il me mette automatiquement mon champs en rouge pour signaler l'erreur à l'utilisateur.

"Ou bien tu as le droit de contenir des <, ou bien tu as le droit de contenir des >, mais tu ne peux pas contenir à la fois des < et des >"

[Casp]

oui, je vais faire quelque chose dans ce genre.

merci en tout cas du coup de main.

[karbos]

Dans ce cas-là, il n'y a rien à "rejeter," c'est juste que quand quelqu'un dit qu'il s'appeller Monsieur <script>, il faut que l'application affiche le nom de la personne comme étant <script>, autrement dit en échappant son écriture &lt;script&gt;

+1
Je n'utilise pas GXT, mais j'ai lu ça sur un forum :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
String str = "Some<br>text";
str = Format.htmlEncode(str);