Discussion :

[haamome]

Salut à toutes et à tous,

Voilà alors je tiens à préciser que je n'ai jamais développer de framework celui ci sera donc mon premier.J'ai développé déjà plusieurs site web pour différentes entreprises et une chose qui m'a toujours posé "problème" sont les champs.

En effet que ce soit pour un formulaire d'inscription ou simplement de contact, je me dois toujours de vérifier la saisie des champs. Si dans le champs "email", par exemple, l'utilisateur m'a bien saisie un email valide. Pour une date de naissance que le format soit bien respecté. Pour le nom, prénom que ce soit bien des lettres et uniquement des lettres.... Je me suis dit tiens un petit framework qui lorsqu'on appel ses fonctions fasse le travail de vérifier chaque saisie.

Donc voici mes questions :

1 - Un framework pour ce type de difficulté que sont les champs, est-ce une bonne idée ?
2 - Au niveau de la sécurité est ce que cela posera un problème de vulnérabilité du formulaire (j'en doute mais bon comme je suis un bleu en javascript je demande )
3 - Enfin pensez vous que si je créer ce framework sera t-il d'une grande aide à la communauté des développeurs ?


Si vous voyez d'autres problèmes auquel je n'aurai pas pensé ou tout autre suggestion faites le moi savoir.

Cordialement.

[sekaijin]

heu pourquoi refaire ce qui existe déjà ??
il en existe des dizaines
A+JYT

[haamome]

Argument majeur merci.

[SylvainPV]

Par rapport à l'argument sécurité : JavaScript est modifiable par le client. Autrement dit la sécurité côté JavaScript n'existe pas. ZERO. NADA.

La validation des données doit TOUJOURS être faite côté serveur. Seulement lorsqu'elle est blindée côté serveur, on peut envisager de faire une deuxième couche de validation côté client. Mais c'est uniquement pour des questions d'ergonomie et de praticité : si les infos sont pas validées, ça évite d'envoyer une requête inutile et on peut mettre immédiatement un message d'erreur ; mais en aucun cas il ne s'agit de sécurité.

Vous n'imaginez pas le nombre de sites qui ont uniquement une validation JavaScript et pas serveur et qui se font pourrir à coup de failles XSS.