Discussion :

[Alain15]

Bonjour,

je suis entrain de réaliser un site pro pour moi...

J'ai cependant une question, je fais un formulaire d'inscription, d'abord je test les champs en javascript et j'avertis l'utilisateur au fur et à mesure si il y a un problème mais comme je sais qu'on peut désactiver le javascript, je fais aussi les verifis en php par la suite...

Pensez vous qu'il faut faire les verifications avec le javascript et le php ou que avec le php??

Merci

[MasterOfChakhaL]

a priori, c'est a toi de décider...

pour le php, c'est nécessaire de faire les tests avant insertion en base (ou autre)
pour le javascript, ca t'évitera de faire un aller retour serveur avant d'indiquer l'erreur. Donc plus rapide pour l'utilisateur...

[spilliaert]

Tu peux toujours faire les deux...mais c'est quand même rare les gens qui désactivent javascript, non?

[MasterOfChakhaL]

ben, déjà, c'est pas si rare que ca...
les gens qui désactivent javascript sont plus nombreux que les gens qui utilisent autre chose que IE (je dis ca car je me souviens plus des chiffres)

Et de toutes facon, même si c'est rare, ca existe...
Il s'agit d'un site pro.
Quelqun de malveillant qui voudrait insérer n'importe quoi, a mon avis, le premier truc qu'il tente, c'est de désactiver javascript ou meme de se faire son formulaire perso...

Donc les vérif php, pour moi, c'est meme pas la peine d'en discuter, il faut les faire...

[Alain15]

OK merci

[kastha]

Y'a quelque chose d'embettant...
Exemple :
Javascript désactiver ...
Dans le formulaire, on cripte le mot de passe avec md5 avant de l'envoyer au serveur (donc avec du javascript).
Si le javascript est désactivé, le mdp n'est pas cripter et il est envoyé en clair... comment savoir si il est cripter par md5 ou pas avant de l'inscrire dans la bdd.

[Eusebius]

Y'a quelque chose d'embettant...
Exemple :
Javascript désactiver ...
Dans le formulaire, on cripte le mot de passe avec md5 avant de l'envoyer au serveur (donc avec du javascript).
Si le javascript est désactivé, le mdp n'est pas cripter et il est envoyé en clair... comment savoir si il est cripter par md5 ou pas avant de l'inscrire dans la bdd.

Là j'ai pas compris ton problème... C'est javascript qui chiffre ton mot de passe ???