Discussion :

[witch]

Salut,
Je veux recuperer des caractères alphanumériques et que ça dépasse pas dix caractères, voilà ce que je mets comme regexp

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
    var tester="anything";
    var reg=new RegExp("^\w{0,10}$","g");
    var resultat=tester.match(reg);
    if(resultat) for(i=0 ; i<resultat.length ; i++) 
                   {    
                     alert(resultat[i]); 
                  }
             else { alert("tssssssss") ;}

toujours pas ce que je cherche

/Salut

[witch]

.....
j'ai modifié la regexp par ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
function CheckSyntax(value)
{
    var reg=new RegExp("[^\w{0,10}$]","g");
    var resultat=value.match(reg);
    var res="";
    if(resultat)
    {
        for(i=0 ; i<resultat.length ; i++)
    {    
    res+=resultat[i]+"\t";
    } 
        alert(res);
    }
    else {alert ("tssssss  "+res); }
 
}

mais ça m'envoie des caractères pas seulement alphanumériques, mais aussi les ' " = + - ..etc alors que ça ne doit pas accepter ça

[Gatsu35]

Tu m$'étonnes que ton truc il marche pas
tu mets tout entre crochet
dans les crochets on ne met qu'un mask de caracteres pas toute la regexp

tiens voila une regexp qui t'ira largement et qui fonctionne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
var reg = /^[a-z]{0,10}$/i

PS : je l'écriture raccourcie des regexp, c'est moins lourd à utiliser que dans une string car sinon faudrait aussi échapper les \
PS : je vire g parce que on a pas besoin de global ici et je rajoute "i" pour une recherche sans se soucier de la casse des caracteres (maj ou minuscules)

[witch]

Salut Gatsu35,
En effet, c'était bien ça le truc, mais pour generaliser un peu plus je mets

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

reg=/^[a-zA-Z0-9]{0,10}$/i;

en fait, pour le cas d'injection sql, j'ai choisie de gérer le formulaire au niveau client en javascript au lieu d'utiliser php, niveau serveur, pour minimiser le nombre d'accès, aller, retour, du client au serveur..., bien voilà je souhaite savoir si c'est bien le plus bon choix;

[d-Rek]

en fait, pour le cas d'injection sql, j'ai choisie de gérer le formulaire au niveau client en javascript au lieu d'utiliser php, niveau serveur, pour minimiser le nombre d'accès, aller, retour, du client au serveur..., bien voilà je souhaite savoir si c'est bien le plus bon choix;

Désolé d'up ce post mais je trouve que c'est plutôt grave.


Avec Firefox et disons Firebug.. je te fais une injection minute (comprendre en moins d'une minute)
Ne perds pas de vue que le JS est lisible d'une part et modifiable d'autre part.

Exemple sans Firebug : Formulaire avec checkbox Homme value=1 et Femme value=2.
J'enregistre ta page et je met value=3 à Homme, je soumets à ta page PHP.
Je suis le "seul" à avoir 3 dans ta base.
Dis toi qu'on peut facilement faire pire.

Le JS limite d'envoyer n'importe quoi au serveur mais faut toujours vérifier ou contre-vérifier côté serveur !
Quand PHP reçoit les données, vérifie les dans tous les sens : c'est le filtre et l'entonnoir.

[witch]

ouai, c'était bete de ma part, j'ai conclu ca à part, mais bon je peux tout de même se servir de ça pour une question de permetre une verification rapide, c tout
dsl je ne suis pas trop web, je commence à peine
merci pour les remarques
++