Discussion :

[pierrepo]

Bonjour à tous,

Je n'ai pas assez de recul sur la programmation de javascript pour savoir s'il y a des inconvénients à vérifier les champs d'un formulaire à l'aide du javascript (script déclenché sur événement onChange) plutôt que de les vérifier après soumission en PHP...

Je n'y vois que des avantages... votre opinion m'intéresse...

Merci

Pierre

[mkweb]

Bonsoir,
La réponse la plus indiquée c'est :
- En javascript j'essaye d'aider interactivement l'utilisateur à entrer des données correctes : vérification
On peut bidouiller le html et le javascript pour par exemple baisser un prix d'article ou des quantités
- En php je confirme et je re-vérifie que les données transmises sont valides et non dangeureses : validation et enregistrement
Idem qu'avant mais on évite les injections de code <? echo ..?>, on vire le code html et on formate les données pour les utiliser.

Bon dev

[Invité]

Bonsoir,
en effet, les 2 sont importantes :
1- javascript (coté client) = au moment de la soumission du formulaire (onsubmit formverif(...)) permet de vérifier les données transmises AVANT envoi et traitement du formulaire : on peut afficher un message d'alerte si un champ n'a pas été correctement rempli)
2- php (coté serveur) = (Surtout si javascript est désactivé !) Cela permet de vérifier les données APRES AVOIR ETE ENVOYÉES par le formulaire (on teste et vérifie les données transmises par le formulaire, et on peut y "revenir" si telle ou telle donnée n'a pas été correctement remplie ...).

[pierrepo]

Bonsoir et merci,

J'en conclus que j'ai intérêt à vérifier mes champs au fur et à mesure grâce à un javascript, ce qui va permettre à l'utilisateur d'être averti "à chaud" de son erreur. Mais, il me faut aussi refaire les vérifications a posterio en PHP dans l'hypothèse notamment où le javascript serait désactivé.

Deux fois plus de boulot que prévu !

A bientôt

Pierre

[agent007se]

J'espère ne pas trop polluer le sujet mais j'aimerais demander s'il faut faire attention à des choses particulières au niveau de la sécurité lorsqu'on implémente un système de commentaires (sur des news, qui eux-même font partie d'un système de news assez simple).