Discussion :

[djmic]

Bonjour � tous,

je m'heurte � un probl�me de conception.

A l'heure actuelle, l'utilisateur peut encore d�sactiver javascript.
Est-il bon alors de coder nos validations de formulaire en javascript?

y a-t-il une solution � cette d�sactivation possible?

Qu'en est-il alors des librairies comme Bootstrap qui utilise Jquery par exemple?

Merci

[SylvainPV]

M�me si JavaScript est activ�, le code client est visible et modifiable par le client. Donc il faut toujours valider les entr�es c�t� serveur, comme une forteresse � prot�ger. R�gle num�ro 1 du back-end : Never trust client.

En premier lieu il faut donc coder la validation c�t� serveur et la tester avec des requ�tes "non orthodoxes". Il y a des logiciels sp�cialis�s qui analysent les sites web et spamment le serveur en testant des failles courantes dans les champs de formulaires.

Une fois que tu es certain que ton serveur est blind�, alors on peut envisager d'utiliser en compl�ment la validation HTML5 / JavaScript . La validation c�t� client est int�ressante pour 3 raisons :
- accompagner l'utilisateur dans la saisie
- ajouter de la s�mantique au formulaire (� condition d'utiliser les standards HTML5)
- ne pas requ�ter inutilement le serveur quand on sait que le formulaire est incorrect

[djmic]

Merci. je partais dans ce sens.

Mais qu'en est-il, par exemple, des menus d�roulants, animations, etc...
Ils existe �norm�ment de sites qui utilisent le javascript, mais quelles parades utilisent-ils pour palier � la d�sactivation du javascript?
Leur site ne fonctionne pas et ils ne s'en tracassent pas?

Y a-t-il moyen de savoir si le javascript a �t� d�sactiv� du c�t� client?

Merci

[SpaceFrog]

il y a en effet moyen de tester si js est activ� ou non et pr�voir cela pour le comportement du formulaire.
Tu peux par exemple afficher un message sur la page disant qu'elle est pr�vue pour fonctionner avec js.
et coller un script au chargement qui efface ce message
=> js activ� le message n'apparait pas
=> js d�sactiv� le message apparait

Mais c'est tout de m�me assez rare

Tu peux aussi mettre un form sans js et le remplacer au chargement par un form avec js ...

[SylvainPV]

Si bien s�r il y a plusieurs apporoches pour palier � l'absence de JavaScript :

- JavaScript "isomorphique" ou "universel", c'est-�-dire utiliser la m�me base de code c�t� client et c�t� serveur pour pouvoir g�n�rer les vues avec ou sans le support JS client
- am�lioration progressive (Progressive enhancement) ; faire en sorte que sans JS le site soit toujours fonctionnel bien que d�grad�
- redirection ; rediriger vers une autre page si JS est d�sactiv� avec une balise <meta>:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
<noscript>  <meta http-equiv="refresh" content="0;url=noscript.html">
</noscript>

[djmic]

Je comprend bien tout ce que vous dites d'un point de vue validation de formulaire.

Je vois moins bien, par exemple, d'un point de vue animation.

Je m'explique.

Je me suis lanc� dans Bootstrap qui utilise le javascript, plus pr�cis�ment JQuery pour de petites animations comme pour les dropdown.



Lorsque le javascript est d�sactiv� la liste ne s'affiche pas.

Il faudrait donc, lorsque le javascript est d�sactiv�, que la fl�che vers le bas ne soit pas affich�d et que le lien dirige sur une page avec les liens qui auraient d� s'afficher dans la dropdown.

Ce que je n'arrive pas � comprendre, c'est que le test ne se fait que dans un sens.

si pas de javascript possible alors ....

Mais pas de test inverse...

Ou alors il faut tout g�n�rer par javascript ce qui doit �tre utilis� quand javascript est actif?

Merci