Code PHP au sein de JavaScript

**Fredy007** · 14/10/2016, 04h48

3- Validation PHP SEUL, si JavaScript est désactivé.

Invité · 14/10/2016, 08h53

Tu n'as pas compris.

Que JavaScript soit activé ou pas, il FAUT IMPERATIVEMENT faire une validation en PHP,
car c'est LA SEULE GARANTIE.

JavaScript n'est qu'une "aide au remplissage" des champs du formulaire.
Rien d'autre.

**ABCIWEB** · 14/10/2016, 22h19

Oui en fait le dernier message de sekaijin est à la fois juste et ambigu.

Juste dans le sens où en terme de "validation réelle" seul le serveur doit être le maître du jeu puisque les données et autres vérifications javascript peuvent être piratées.

Ambigu dans le sens où cela n'empêche pas de faire une pré validation en javascript côté client pour permettre au visiteur d'avoir un retour d'information plus rapide. Mais il faut bien considérer que c'est juste une aide au remplissage comme le dit jreaux62. La validation réelle, définitive, doit toujours être faite par le serveur.

De sorte que pour être plus clair, on ne devrait pas utiliser le terme de "validation" de formulaire pour javascript côté client mais plutôt "aide au remplissage" (ou autres variantes), et réserver le terme "validation" pour le serveur car lui seul est en mesure d'effectuer réellement et efficacement cette tâche.