Discussion :

[Azephel]

Bonjour!

J'ai un gros problème :
Je voudrais faire un wiki sur une textbox multiligne. Par exemple, l'utilisateur sélectionne une partie de son texte, clique sur le bouton "mettre en gras" et hop, ca ajoute des balises aux extrémités de sa sélection, genre BBCode.
Malheuresement, je ne trouve pas de propriété SelectedText sur ma textbox!

Auriez-vous une solution à ça?

Merci d'avance pour vos réponses.

[Jérôme Lambert]

Je ne sais pas trop pour ta question.
Cependant, il existe le composant FreeTextBox qui permet d'écrire du texte avec mise en forme.

[Azephel]

FreeTextBox? Je ne le connais pas celui-la. ^^
Où est-ce que je peux le trouver ? Est-il facilement implantable dans VS 2005 et sur le serveur?

Merci de l'aide en tout cas!

[Jérôme Lambert]

Tape freetextbox sous google et ce sera le premier résultat
C'est très simple à utiliser.

[Azephel]

Merci beaucoup!
Je vais tester ça dès que le téléchargement sera terminé.

Je retiens au courant de l'avancement de la chose! ^^

[Azephel]

Merci Cardi pour m'avoir fait découvrir ce contrôle!

Il est excellent et correspond parfaitement à ce que je recherchait!

Merci beaucoup!

[Azephel]

Bonjour!

Comme je l'ai dit, le contrôle est excellent. Mais j'ai un gros problème avec son utilisation :
Je voudrais stocker ce que l'utilisateur saisit (texte mis en forme) dans une base de données, mais lorsqu'il valide, j'ai cette erreur :

Erreur du serveur dans l'application '/EntStLouis'.
--------------------------------------------------------------------------------

Une valeur Request.Form potentiellement dangereuse a été détectée à partir du client (FTBContenu="<P><STRONG>dfgfdg</S...").
Description : La validation de la demande a détecté une valeur d'entrée du client potentiellement dangereuse et le traitement de la demande a été abandonné. Cette valeur peut indiquer une tentative pour compromettre la sécurité de votre application, telle qu'une attaque de script entre sites. Vous pouvez désactiver la validation de la demande en définissant validateRequest=false dans la directive de page ou dans la section de configuration . Cependant, il est fortement recommandé que votre application contrôle explicitement toutes les entrées dans ce cas là.

Détails de l'exception: System.Web.HttpRequestValidationException: Une valeur Request.Form potentiellement dangereuse a été détectée à partir du client (FTBContenu="<P><STRONG>dfgfdg</S...").

Erreur source:

Le code source qui a généré cette exception non gérée ne peut être consulté qu'une fois compilé en mode débogage. Pour ce faire, suivez l'une des deux méthodes ci-après, puis demandez l'URL :

1) Ajoutez une directive "Debug=true" au début du fichier qui a généré l'erreur. Par exemple :

<%@ Page Language="C#" Debug="true" %>

ou :

2) Ajoutez la section suivante au fichier de configuration de votre application :

<configuration>
<system.web>
<compilation debug="true"/>
</system.web>
</configuration>

Notez qu'avec la deuxième méthode, tous les fichiers d'une application donnée seront compilés en mode débogage, alors qu'avec la première méthode, seul le fichier ayant généré l'erreur sera compilé en mode débogage.

Important : l'exécution d'applications en mode débogage nécessitant plus de mémoire, les performances peuvent diminuer. Veillez à désactiver le mode débogage dans une application avant de déployer en phase de production.

De "l'injection HTML" en quelque sorte. J'ai bien tenté de faire un FTB.Replace("<", "[") et un FTB.Replace(">", "]"), mais même en posant un point d'arrêt au tout début du click du bouton de validation, l'erreur est lancée avant même d'entrer dans ce Click.

Merci d'avance!

[mafyoso]

Bonjour

Normal, pour des raisons de sécurité, le serveur empêche l'injection de html .
Tu peux résoudre le problème en annulant la vérification en mettant dans ta balise "<%@ Page... ", la propriété "ValidateRequest="false"" mais avec les dangers de sécurité que ça comporte ...

Bon courage

[Azephel]

Comme je n'ai pas vraiment le choix, c'est ce que je vais faire!

En tout cas merci beaucoup, je vais pouvoir continuer à avancer maintenant!

[Mose]

J'ai bien tenté de faire un FTB.Replace("<", "[") et un FTB.Replace(">", "]"), mais même en posant un point d'arrêt au tout début du click du bouton de validation, l'erreur est lancée avant même d'entrer dans ce Click.

Si tu as fait ton "replace" au niveau du serveur, c'est normal que ça marche pas : c'est au moment où la requète est postée que la vérification est faite (quand elle va du client vers le serveur).
Je te suggère de chercher un peu pour ce problème, je doute qu'un composant comme la FTP n'ai pas une option pour pallier à ce problème (t'as regardé toutes les propriétés ?)

[Azephel]

J'avoue que je n'ai pas trop cherché dans les propriétés, du moins pas pour cela. Et puis bon, maintenant ça fonctionne avec la directive ValidateRequest="false". Mais je fais beaucoup plus attention maintenant