ajaxContext et javascript

slt
j'ai un soucis avec lequel je tourne en boucle.

dans un totoController j'ai:

Code:

---

1 2 3 4 5 6 7 8 9

public function init() { $ajaxContext = $this->_helper->getHelper('AjaxContext'); $ajaxContext->addActionContext('depot', 'html') ->addActionContext('structures', 'html') ->initContext();   }

---

dans "ma vue" depot.ajax.tpl (je suis avec smarty), j'ai :

Code:

---

1 2 3 4 5 6 7 8 9

<div class="table3" <table class="pro" id="qualite"></table> </div> {literal} <script type="text/javascript"> alert('toto'); </script> {/literal}

---

la requete est appelée tout a fait correctement, mais tout le html pass sauf le script, il aurait-il une sécurité qui élimine mon script pour éviter les attaque XXS???

comment ajouter mon script à chaque appel AJAX rendu par mon depot.ajax.tpl??

merci
A+

de mémoire il faut cData


Embedded Javascript

Code:

---

1 2 3 4

<script type="text/javascript">//<![CDATA[{literal} ... //]]></script>{/literal}

---

c'est une faute de gout, de ne pas encapsuler "literal" dans un contexte XML (cad : xmlns avec un respect ouverture / fermeture), c'est aussi certainement pour cela que je ne l'ai jamais utilisé


External Javascript

Code:

---

<script type="text/javascript" src="filename.js"></script>

---

slt et merci;

j'ai essayé mais ca n'as rien donné, aurait de tête ;-) un lien vers lequel m’orienter, pour l'instant google ne me donne rien .....

merci

si peu pas utiliser autre chose que smarty,

j'ai trouvé ce lien, je me suis basé la dessus pour te donner ma réponse

http://smarty.incutio.com/?page=SmartyXHTML

re
non, le problème ne viens pas de smarty, les balises <script></script> sont tout simplement supprimer, je pense c'est pour des raison de secu. Quand je les remplacent par :

Code:

---

1 2	<bruno>alert('toto')</bruno>

---

ca passe sans probleme , il doit y avoir un filtre dans la réponse ajax qui me vire mes balise <script></script>

je continu de chercher

A+

bon je vais pas pouvoir t'aider plus dans le code,
mais je me demande pourquoi les dev qui ont pensés smarty ont préférés laissé aux dev le nom de la balise et surtout éviter la balise <script>


enfin pourquoi <toto>alert('OK')</toto> fonctionne?

en vérité cela ne fonctionne pas puisque smarty le transforme en <script>

alors à une époque proche ( ie5)8O, cela devait avoir une valeur de sécurité ?

faut voir, que tout le monde ait son mot à dire, mais je ne comprend pas le principe

slt
non, ce n'est pas smarty, enfin je ne crois pas je pense plutot que c'est l'objet réponse ajax de zend , qui fait le ménage.

j'ai essayé avec :

Code:

---

1 2	$this->view->headScript()->appendScript('alert("toto")');

---

mais cela ne fonctionne pas non plus , surement parceque requete ajax.

je continu
A+

je reviens ;

toujours pas de solution, j'ai fait un test sans zend avec une requete ajax format html, pas de soucis je récupère bien mes balise scripts.

qq1 sait 'il pourquoi avec zend je ne récupère pas mes balises script dans ma réponse ajax

merci.

j'ai ntrouvé ,
horreur tant de reflexion pour rien.

ajaxcontext ne bloque pas les balise script , elle ne sont pas affichés dans le dom ?????

j'avais une erreur dans mon script donc il ne s'executais pas.

maintenant c'est bon, donc attention le script n'est pas affiché dans le dom, en tout cas chez moi

merci

A+