Discussion :

[olbouss]

Bonjour

Je recherche (sans succès jusqu'à présent) une liste des caractères à interdire dans un formulaire.

Le but serait d'avoir une chaine genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

var caracteresInterdits = "&#{}$§<>|`/\\";

puis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
for (var i=0; i<monChamp.length; i++) {
      caractere = monChamp.substring(i,i+1);
      if ( caracteresInterdits.indexOf(caractere) != (-1) ) {
         Result = false;
}

[SpaceFrog]

jette un oeil sur les expressions regulières ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

var caracteresInterdits = /[&#{}$§<>|`/\\]+/g;

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if ( caracteresInterdits.test(monChamp.value))

[olbouss]

Merci pour la syntaxe, c'est très léger effectivement.

En ce qui concerne la liste proprement dite, j'aurais voulu savoir quelle était la "meilleure pratique", n'y t-il pas d'autres caractères à interdire avant inclusion dans une bdd Mysql ?

[SpaceFrog]

regarde aussi plutot du contre mysql_real_escape_string