Discussion :

[witch]

Salut,
Je veux recuperer des caract�res alphanum�riques et que �a d�passe pas dix caract�res, voil� ce que je mets comme regexp

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
 
    var tester="anything";
    var reg=new RegExp("^\w{0,10}$","g");
    var resultat=tester.match(reg);
    if(resultat) for(i=0 ; i<resultat.length ; i++) 
                   {    
                     alert(resultat[i]); 
                  }
             else { alert("tssssssss") ;}

toujours pas ce que je cherche

/Salut

[witch]

.....
j'ai modifi� la regexp par �a

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
function CheckSyntax(value)
{
    var reg=new RegExp("[^\w{0,10}$]","g");
    var resultat=value.match(reg);
    var res="";
    if(resultat)
    {
        for(i=0 ; i<resultat.length ; i++)
    {    
    res+=resultat[i]+"\t";
    } 
        alert(res);
    }
    else {alert ("tssssss  "+res); }
 
}

mais �a m'envoie des caract�res pas seulement alphanum�riques, mais aussi les ' " = + - ..etc alors que �a ne doit pas accepter �a

[Gatsu35]

Tu m$'�tonnes que ton truc il marche pas
tu mets tout entre crochet
dans les crochets on ne met qu'un mask de caracteres pas toute la regexp

tiens voila une regexp qui t'ira largement et qui fonctionne

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
 
var reg = /^[a-z]{0,10}$/i

PS : je l'�criture raccourcie des regexp, c'est moins lourd � utiliser que dans une string car sinon faudrait aussi �chapper les \
PS : je vire g parce que on a pas besoin de global ici et je rajoute "i" pour une recherche sans se soucier de la casse des caracteres (maj ou minuscules)

[witch]

Salut Gatsu35,
En effet, c'�tait bien �a le truc, mais pour generaliser un peu plus je mets

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

reg=/^[a-zA-Z0-9]{0,10}$/i;

en fait, pour le cas d'injection sql, j'ai choisie de g�rer le formulaire au niveau client en javascript au lieu d'utiliser php, niveau serveur, pour minimiser le nombre d'acc�s, aller, retour, du client au serveur..., bien voil� je souhaite savoir si c'est bien le plus bon choix;

[d-Rek]

en fait, pour le cas d'injection sql, j'ai choisie de g�rer le formulaire au niveau client en javascript au lieu d'utiliser php, niveau serveur, pour minimiser le nombre d'acc�s, aller, retour, du client au serveur..., bien voil� je souhaite savoir si c'est bien le plus bon choix;

D�sol� d'up ce post mais je trouve que c'est plut�t grave.


Avec Firefox et disons Firebug.. je te fais une injection minute (comprendre en moins d'une minute)
Ne perds pas de vue que le JS est lisible d'une part et modifiable d'autre part.

Exemple sans Firebug : Formulaire avec checkbox Homme value=1 et Femme value=2.
J'enregistre ta page et je met value=3 � Homme, je soumets � ta page PHP.
Je suis le "seul" � avoir 3 dans ta base.
Dis toi qu'on peut facilement faire pire.

Le JS limite d'envoyer n'importe quoi au serveur mais faut toujours v�rifier ou contre-v�rifier c�t� serveur !
Quand PHP re�oit les donn�es, v�rifie les dans tous les sens : c'est le filtre et l'entonnoir.

[witch]

ouai, c'�tait bete de ma part, j'ai conclu ca � part, mais bon je peux tout de m�me se servir de �a pour une question de permetre une verification rapide, c tout
dsl je ne suis pas trop web, je commence � peine
merci pour les remarques
++