Discussion :

[boteha]

Bonjour,

Je suis confronté à un problème, voilà un petit formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<form method="post" action="https://paiement/" >
<p><input type="radio" name="carte" value="alias_1234"  />Carte 1234</p>
<p><input type="radio" name="carte" value="alias_2345"  />Carte 2345</p>
 
<p>input type="hidden" name="action_voulue" value="PAYMENT" /></p>
 
<p><input type="submit" name="choix" value="Poursuivre le paiement par carte &gt;"</p>
</form>

Mon souci est que la valeur du champs hidden "action_voulue" dépend du choix de "carte".

En PHP cela donnerait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if ($_POST['carte'] == 'alias_2345') $_POST['action_voulue'] = 'PAYMENT_SPECIAL';

Il me semble que des javascripts dans le formulaire manqueraient de sécurité.

je ne vois pas comment faire sans javascript.

Merci de votre aide.

[Invité]

JavaScript n'offre effectivement aucune sécurité.
Mais que tu utilises JavaScript ou non, les formulaires ne proposent de toute manière aucune sécurité, car n'importe qui peut altérer la valeur de n'importe quel champ à l'aise des outils des développement inclus dans les navigateurs.
C'est pourquoi il faut toujours contrôler en PHP que ton formulaire ne contient pas d'incohérence. Si c'est fait correctement, il n'y a aucun soucis à utiliser JavaScript. N'oublies pas cependant que certains utilisateurs peuvent naviguer sans avoir JavaScript activé, il faut donc s'assurer qu'il y ait une solution de fallback dans ce cas.

En l'état, je ne comprends par contre pas le but de la manoeuvre. Si ton champ radio ne sert qu'à entrer une valeur dans le champ hidden, pourquoi ne récupères-tu pas tout simplement la valeur du champ radio ? À moins que tu n'utilises une API de payement qui exige précisément ces champs ?

Si ce n'est pas le cas et que tu es en train de coder un système de paiement pour autre chose que pour un devoir, je te déconseille TRÈS FORTEMENT de le faire toi-même à moins d'être un expert en sécurité et de passer par un système tiers comme Paypal.

[boteha]

Bonjour,

Merci de ton suivi.

Le formulaire que je donne est juste un exemple simple, l'idée est que je dois avoir des champs hidden dynamiques.

Ou plusieurs champs hidden du même nom mais avec des valeurs différentes et la possibilité d'associer un hidden à chaque radio et avec un seul bouton submit.

C'est pour un cas réel, ne t'inquiète pas pour la sécurité, le système que j'emploie est bien sécurisé.

[Invité]

Dans ce cas, comme je t'ai dit, pas de problèmes à utiliser JavaScript tant que tu t'assures bien qu'il n'y a pas d'incohérences dans le formulaire lorsque tu le traites en PHP

[boteha]

Le problème de javascript est que cela peut être désactivé.
Je ne sais pas si c'est répandu mais j'ai l'habitude de réserver javascript à des fonctions assez secondaires, en gros d'esthétique ou d'ergonomie.

Sans javascript je vois deux possibilités.

Soit simplement générer un nouveau formulaire 100 % hidden.
Le client n'a plus qu'à cliquer sur un bouton genre "Ok pour payer 12 euros".
Mais cela fait un clic de plus pour le client.

Soit envoyer les données $_POST vers un script PHP qui les analyse et les renvoie vers le serveur de paiement.
Mais je ne vois pas comment le faire avec PHP.

[Invité]

Ou pointe l'action de ton formulaire, sur ton serveur ou un service tiers ?
Si c'est un service tiers, il faudra que tu envoies une requête curl avec les paramètres nécessaires, ce qui sera plus compliqué.
Si c'est toi qui traite le formulaire, je ne vois pas trop le problème