formulaire (cryptage unescape)

Salut,
voila j'ai crée un petit formulaire pour mon site la validation ce fait avec JS
le script marche très bien sauf que quand j'ai crypter une balise <form> les cases se vérifie plus, un bout de mon code

dans ce cas la ca marche

Code:

---

1 2 3 4 5 6 7

<SCRIPT language=JavaScript>   function longueurtexte() { .... } </SCRIPT> <form method="post" name="fox" onsubmit="return longueurtexte()" id="forms" class="form" action="http://site/page.php">

---

maintenant non :s

Code:

---

1 2 3 4 5 6 7

<SCRIPT language=JavaScript> function longueurtexte() { .... } </SCRIPT> <Script Language='Javascript'> document.write(unescape('%3C%66%6F%72%6D%20%6D%65%74%68%6F%64%3D%22%70%6F%73%74%22%20%6E%61%6D%65%3D%22%66%6F%78%22%20%6F%6E%73%75%62%6D%69%74%3D%22%72%65%74%75%72%6E%20%6C%6F%6E%67%75%65%75%72%74%65%78%74%65%28%29%22%20%69%64%3D%22%66%6F%72%6D%73%22%20%63%6C%61%73%73%3D%22%66%6F%72%6D%22%20%61%63%74%69%6F%6E%3D%22%68%74%74%70%3A%2F%2F%73%69%74%65%2F%70%61%67%65%2E%70%68%70%22%3E%0A')); </Script>

---

merci d'avance :)

Salut matt.

Je commence déjà par un petit rappel de base : on ne valide pas les donnée côté client, pense bien à revalider les données côté serveur!

Quel est l'intérêt pour toi d'échapper ton code avec escape/unescape? ( pas de charactéres scpéciaux mais une URL -> encodeURI() )

De plus la chaîne à dé-échapper provient elle juste? j'obtient pour ma part :
%3Cform%20method%3D%22post%22%20name%3D%22fox%22%20onsubmit%3D%22return%20longueurtexte%28%29%22%20id%3D%22forms%22%20class%3D%22form%22%20action%3D%22http%3A//site/page.php%22%3E

L'objectif de cette méthode étant la portabilité, nous devrions obtenir la même chose?

l'intérêt c'est un petit peu de sécurité vu que la vérification ce fait sur un autre serveur,
JS m'aide juste a faire apparaître des messages quand un visiteur laisse une case vide dans le formulaire parce que sinon je reçois la une inscription avec quelque chose qui manque
je cherche a crypter

Code:

---

1 2	<form method="post" name="fox" onsubmit="return longueurtexte()" id="forms" class="form" action="http://site/page.php">

---

non seulement l'url

j'ai pensé a faire comme ca mais je sais pas si ca va marcher ou pas

Code:

---

1 2 3 4

<SCRIPT language=JavaScript>(((<form method="post" name="fox"))))</SCRIPT> onsubmit="return longueurtexte()" <SCRIPT language=JavaScript>(((id="forms" class="form" action="http://site/page.php">)))</SCRIPT>

---

le code entre ((())) sera crypter parce que apparemment c'est onsubmit="return longueurtexte()" qui pose problème quand il est crypter

Citation:

---

l'intérêt c'est un petit peu de sécurité vu que la vérification ce fait sur un autre serveur,

---

8O

Inutile de te fatiguer alors. Ce "cryptage" ne va t'apporter aucune sécurité !