Discussion :

[th3sorrow]

Bonjour,

je souhaiterais pouvoir enregistrer les changements de mes div effectués via JS, dans une page externe.
Travaillant sous Chrome, je ne peux pas utiliser les ActiveX. J'ai tenté de combiner 2 fonctions glanées sur le net mais sans succès, je suis donc avide de vos conseils !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
function save() {
 
	var xmlhttp = new XMLHttpRequest();
	var xmlsrc = "http://localhost/concept/index.php?url=creation";
	xmlhttp.open("GET", xmlsrc, false);
	xmlhttp.send(null);
	var xmlDoc = xmlhttp.responseXML.documentElement;
 
	var user_save = 'index2.php';
	var url = decodeURI(self.location.pathname);
	var adr = (xmlDoc.GetExtensionName(url).toLowerCase());
	var fileSourcePath = xmlDoc.GetParentFolderName(url).substr(adr);
	var fileNamePath = fileSourcePath + '\\' + user_save;
 
	xmlDoc.FileExists(fileNamePath);
	var file = xmlDoc.CreateTextFile(fileNamePath);
	file.Write(document.getElementsByTagName('div')[0].outerHTML);
	file.close();
	alert('Sauvegarde');}

En vous remerciant par avance de votre aide

[RomainVALERI]

Tu essaies d'écrire un xml sur le poste client ? C'est mal barré, j'en ai peur ^^

Les principes fondamentaux de la sécurité web empêchent fort heureusement ce genre de choses...

[th3sorrow]

Euh non je voudrais que cette page s'enregistre sur le serveur mais actuellement je travaille en local.

[Bovino]

Tu veux que JavaScript écrive sur le serveur !

Heu, tu trouverais pas ça un peu dangereux quand même, sachant qu'il est possible d'injecter des scripts sur chaque page visitée...

[th3sorrow]

Dans ce cas, quelle solution pourrais-je appliquer afin de pouvoir enregistrer des changements appliqués sur des éléments html dynamiquement ?
Parce que faire un getPropertyValue sur chaque élément afin de stocker ça dans une bdd ça risque d'être vachement lourd et lent ?!

Au final ce que je veux enregistrer c'est le modèle DOM + les propriétés CSS, donc pour les injections de JS il "suffirait" de vérifier que le fichier ne comporte pas le mot "function" (avant enregistrement) et cela devrait permettre de vérifier que je n'enregistre bien que du HTML + CSS (éliminerait au moins 90% de script JS en tout cas).

De toute façon je développe actuellement en local pour me faire plaisir donc ce qui m'intéresse surtout c'est de faire fonctionner ce script mais je prend bien note de vos remarques au niveau sécurité si un jour cela atterrit en ligne

[Bovino]

Je vais essayer de reformuler pour être clair : JavaScript n'a pas accès au serveur, sinon, ce serait la faille de San Andreas en terme de sécurité !!!

Ensuite, tu peux effectuer une requête AJAX à chaque modification pour enregistrer dans ta base de données.