Discussion :

[DjTechno]

Bonjour,

Je développe un site utilisant ajax et jquery. J'ai mis en place un système d'identification mais mon problème est que les mots de passe peuvent contenir tous types de caractères ( '&', '<', ...). Or lorsqu'un mdp contient le 'et' commercial, l'identification est refusée. Je pense que le problème vient de la syntaxe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

data: 'login='+login+'&mdp='mdp;

Donc comment encoder le mot de passe côté javascript pour que php le récupère comme il faut ?

Merci de vos réponses !
Mickaël

[darknico]

Bonjour,

Je développe un site utilisant ajax et jquery. J'ai mis en place un système d'identification mais mon problème est que les mots de passe peuvent contenir tous types de caractères ( '&', '<', ...). Or lorsqu'un mdp contient le 'et' commercial, l'identification est refusée. Je pense que le problème vient de la syntaxe :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

data: 'login='+login+'&mdp='mdp;

Donc comment encoder le mot de passe côté javascript pour que php le récupère comme il faut ?

Merci de vos réponses !
Mickaël

interdit le & commercial dans tes mdp avec un double controle javascript avant de soumettre et en php ensuite.

[Sourrisseau]

plus simple de passer directement par un objet javascript dans ta requête POST.

Grosso modo dans l'envoie de ta requête

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
data: 'login='+login+'&mdp='mdp;

Tu passes une seule variable , data.
le plus simple serait de faire , un objet de ce type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
req = { login : login , mdp : mdp};
....
....
 
data : req

Et de balancer req comme variables de ta requête.

Côté php , tu vas avoir 2 variable , $_POST['login'] et $_POST['mdp']. La tu peux mettre ce que tu veux dans le mot de passe cela ne posera pas de problème.

[DjTechno]

Merci beaucoup pour vos réponses !

Je ne peux pas interdire le '&' car les mot de passes sont ceux d'une école que je ne fais que tester avec un système en ldaps.

Donc je vais essayer l'objet javascript et si ça marche je passe la discussion en résolu !

Merci !
Mickaël