POST et &

Bonjour,

Je développe un site utilisant ajax et jquery. J'ai mis en place un système d'identification mais mon problème est que les mots de passe peuvent contenir tous types de caractères ( '&', '<', ...). Or lorsqu'un mdp contient le 'et' commercial, l'identification est refusée. Je pense que le problème vient de la syntaxe :

Code:

---

data: 'login='+login+'&mdp='mdp;

---

Donc comment encoder le mot de passe côté javascript pour que php le récupère comme il faut ?

Merci de vos réponses !
Mickaël

Citation:

---

Envoyé par DjTechno

Bonjour,

Je développe un site utilisant ajax et jquery. J'ai mis en place un système d'identification mais mon problème est que les mots de passe peuvent contenir tous types de caractères ( '&', '<', ...). Or lorsqu'un mdp contient le 'et' commercial, l'identification est refusée. Je pense que le problème vient de la syntaxe :

Code:

---

data: 'login='+login+'&mdp='mdp;

---

Donc comment encoder le mot de passe côté javascript pour que php le récupère comme il faut ?

Merci de vos réponses !
Mickaël

---

interdit le & commercial dans tes mdp avec un double controle javascript avant de soumettre et en php ensuite.

plus simple de passer directement par un objet javascript dans ta requête POST.

Grosso modo dans l'envoie de ta requête

Code:

---

1 2	data: 'login='+login+'&mdp='mdp;

---

Tu passes une seule variable , data.
le plus simple serait de faire , un objet de ce type :

Code:

---

1 2 3 4 5 6

req = { login : login , mdp : mdp}; .... ....   data : req

---

Et de balancer req comme variables de ta requête.

Côté php , tu vas avoir 2 variable , $_POST['login'] et $_POST['mdp']. La tu peux mettre ce que tu veux dans le mot de passe cela ne posera pas de problème.

Merci beaucoup pour vos réponses !

Je ne peux pas interdire le '&' car les mot de passes sont ceux d'une école que je ne fais que tester avec un système en ldaps.

Donc je vais essayer l'objet javascript et si ça marche je passe la discussion en résolu !

Merci !
Mickaël