Traitement de formulaires : vos pratiques

[rog]

c'est pas le navigateur qui redirige par header mais apache

et quand tu redirige un header, il ne faut pas envoyer de flux vers le navigateur car apache ne peut plus rediriger

soit c'est 200 soit c'est 301 mais ça ne peut pas être les deux en même temps

rog

[UsagiYojimbo]

directement en php (avec des if ....)

Même chose
Ce me suffit largement !

Le Javascript permet de gagner un traitement machine coté serveur !
Ca évite de recharger la page aussi...

Sauf qu'une validation de formulaire en javascript, niveau sécurité c'est 0.

En fait, en créant ce topic, je pensais à des classes qui permettent de vérifier que le contenu des champs d'un formulaire validé correspond à ce qu'on attente comme donnée, génère le code SQL adéquat et fait l'INSERT, l'UPDATE ou l'envoi de mail selon les cas.

[lefou]

directement en php (avec des if ....)

Même chose
Ce me suffit largement !

Le Javascript permet de gagner un traitement machine coté serveur !
Ca évite de recharger la page aussi...

Si le navigateur de l'internaute est configuré pour ne pas faire tourner les scripts javascript alors aucune vérification n'est effectué.

[Bacteries]

Sauf qu'une validation de formulaire en javascript, niveau sécurité c'est 0.

En fait, en créant ce topic, je pensais à des classes qui permettent de vérifier que le contenu des champs d'un formulaire validé correspond à ce qu'on attente comme donnée, génère le code SQL adéquat et fait l'INSERT, l'UPDATE ou l'envoi de mail selon les cas.

Tu as ça dans la plupart des framework (je pense à Prado, Symfony, ... même si pas testé).
Il y a des classes toutes faites aussi, genre celle la : http://pear.php.net/package/HTML_QuickForm
Mais encore une fois pas essayé mais je pense le faire bientôt. Si tu test donnes tes impressions sur ce forum

Sinon pour la redirection en PHP il faut penser à faire un exit(); après la redirection car le code est interpreté le temps que la redirection est jouée.
Donc avoir qqchose comme ça :

Code: Tout sélectionner

header("Location: http://$host$uri/$extra");
exit;


[soumsoum]

Ce morceau de code est bien pratique pour les ajouter les \ avant les "

function my_magic_quotes($var) {
foreach($var AS $key => $value) {
if (is_array($value)) $var[$key] = my_magic_quotes($value);
else $var[$key] = addslashes(trim($value));
}
return $var;
}



et ceci pour l'utiliser


$_GET = (!get_magic_quotes_gpc()) ? my_magic_quotes($_GET) : $_GET;
$_POST = (!get_magic_quotes_gpc()) ? my_magic_quotes($_POST) : $_POST;


Pratique, non?

[dorian53]

directement en php (avec des if ....)

Même chose
Ce me suffit largement !

Le Javascript permet de gagner un traitement machine coté serveur !
Ca évite de recharger la page aussi...

Si le navigateur de l'internaute est configuré pour ne pas faire tourner les scripts javascript alors aucune vérification n'est effectué.

directement en php (avec des if ....)

Même chose
Ce me suffit largement !

Le Javascript permet de gagner un traitement machine coté serveur !
Ca évite de recharger la page aussi...

Sauf qu'une validation de formulaire en javascript, niveau sécurité c'est 0.

En fait, en créant ce topic, je pensais à des classes qui permettent de vérifier que le contenu des champs d'un formulaire validé correspond à ce qu'on attente comme donnée, génère le code SQL adéquat et fait l'INSERT, l'UPDATE ou l'envoi de mail selon les cas.

Prenez le temps de lire les gars...

Salut,

J'utilise deux vérifications, la première JavaScript relativement simple et efficace (un script de 30 lignes en JS me permet de vérifier tous mes champs obligatoire).

J'ajoute également un noscript avec un champ caché pour savoir si je dois faire une vérification serveur ou pas (pour php) sinon ASP.NET me gère cela tout seul ce qui est super pratique

Sinon, pour la vérification serveur j'utilise un système de combinaisons entre les tableaux et le POST pour vérifier les champs dans une boucle assez simplement, comme ça pas besoin de faire des dizaines de if et else pour contrôler champ après champ !

a+

Je te conseille de toujours faire la vérification PHP !!