Discussion :

[Aizen64]

Bonjour,

encore une question basique sur de l'AJAX.

Mon appli a un fichier de config sur le serveur qui contient des valeurs spécifiques à l'environnement sur lequel fonctionne le code, des paramètres de connexion à la base de données et le chemin complet du répertoire qui contient les sources.

J'ai créé un fichier équivalent en JSON pour être en mesure d'interroger ma BDD en asynchrone, la structure :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
{
  "Path":  "/chemin_projet/",
  "Bdd":
  {
        ... //Ensemble des paramètres ici
  }
}

Pour effectuer du SQL en async, ce fichier doit être chargé.

- Risque de sécurité ? Du JSON est exécuté par le client et ce fichier contient des données sensibles. Cette approche me parait très risquée.

J'utilise ce code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
function testAjax()
{
    var result;
 
    result = $.getJSON("config/app.config.json", null, function(){
       console.log("Récupération de fichier OK.");
    });
 
    console.log(result);
}

J'obtiens une erreur 404 puisque l'URL complète donne localhost://config/app.config.json.

[SpaceFrog]

et la question est ?

est-ce risqué d'importer des données sensibles sur le client ?

ou

comment coller le bon path ?

[Aizen64]

Les 2.

Bien que la question des données sensible peut paraître évidente, je ne vois pas comment il serait possible de se connecter à une base de données sans avoir d'information de connexion. Du moment que les données sensibles ne sont pas retournées, cela ne devrait pas poser problème non ?

[SpaceFrog]

Pas retournées ?
heu si elles sont dans le json, elle arriveront coté client et seront accessibles ...

[Aizen64]

Je vais t'expliquer ma problématique on ne peut plus simpliste : valider l'existence d'un nom d'utilisateur.

L'action du formulaire est: "/" en POST.

Le code du serveur effectue une requête SQL qui va vérifier l'existence de ses données.

Comment dois-je faire l'équivalent en asynchrone avec jQuery ? Comment récupérer ce résultat de requête ?

Et dire qu'effectuer cette logique me prendrait 2 minutes sur une appli desktop, j'ai du mal avec des opérations basiques en web.

[SpaceFrog]

un simple getJSON en jquery qui pointe vers une page de traitement sur le serveur. http://api.jquery.com/jquery.getjson/
La page sur le serveur récupère les données envoyées en POST, fait la requête et retourne un string JSON
dans le callback du getJSON t(colté client) tu récupères un json que tu expoiltes comme tu veux coté client.

Mais tout ce qui est param de connexion à la bdd reste coté serveur je ne vois pas pourquoi tu rapatrierai les données de connexion coté client...